CVE-2026-14603: Błąd autoryzacji w wtyczce WowOptin dla WordPress

Co wiadomo

Wtyczka WowOptin: Next-Gen Popup Maker dla WordPressa w wersjach przed 1.4.38 posiada lukę w autoryzacji na jednym z endpointów REST. Pozwala to nieautoryzowanym użytkownikom na wyłączanie wszystkich formularzy opt-in na stronie oraz dodawanie nowych, opartych na szablonach, wpisów do bazy danych.

Wpływ biznesowy

Luka umożliwia atakującym manipulację formularzami opt-in, co może prowadzić do zakłócenia działań marketingowych i zbierania danych użytkowników. Może to obniżyć skuteczność kampanii oraz wpłynąć negatywnie na reputację serwisu. Administratorzy powinni traktować tę lukę jako wysokiego priorytetu ze względu na możliwość ingerencji w zawartość strony bez uwierzytelnienia.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki WowOptin do wersji 1.4.38 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do endpointów REST wtyczki oraz monitorować logi serwera pod kątem nietypowych działań związanych z formularzami opt-in. Dodatkowo należy przeprowadzić przegląd uprawnień i zabezpieczeń wtyczek WordPress.

Źródła

• NVD
• Reference