CVE-2026-1925: Błąd w EmailKit – modyfikacja danych bez odpowiednich uprawnień

Co wiadomo

Wtyczka EmailKit – Email Customizer dla WooCommerce i WordPress do wersji 1.6.2 ma lukę umożliwiającą nieautoryzowaną modyfikację danych. Atakujący z poziomem dostępu Subskrybenta lub wyższym mogą zmieniać tytuły dowolnych wpisów, stron i typów wpisów niestandardowych.

Wpływ biznesowy

Luka pozwala na nieautoryzowaną zmianę tytułów treści na stronie, co może prowadzić do dezinformacji użytkowników i obniżenia wiarygodności witryny. Operatorzy powinni zwrócić uwagę na potencjalne manipulacje zawartością oraz ryzyko reputacyjne związane z nieautoryzowanymi zmianami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki EmailKit i jej instalację. W przypadku braku łatki, ograniczenie dostępu użytkowników do poziomu wyższego niż Subskrybent oraz monitorowanie logów pod kątem nieautoryzowanych zmian tytułów. Priorytetowe traktowanie aktualizacji i przegląd uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference