CVE-2026-1930: Wtyczka Emailchef dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Emailchef dla WordPress do wersji 3.5.1 ma lukę pozwalającą użytkownikom z uprawnieniami Subskrybenta i wyższymi na usunięcie ustawień wtyczki poprzez brak odpowiedniej weryfikacji uprawnień w funkcji page_options_ajax_disconnect().

Wpływ biznesowy

Atakujący z dostępem na poziomie Subskrybenta mogą usunąć konfigurację wtyczki Emailchef, co może prowadzić do zakłóceń w działaniu usług e-mail i potencjalnych problemów z komunikacją. Choć luka nie umożliwia pełnego przejęcia kontroli nad systemem, wpływa na integralność i dostępność ustawień wtyczki, co może wpłynąć na operacje biznesowe korzystające z tego narzędzia.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować wersję wtyczki Emailchef i jak najszybciej zaktualizować ją do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej aktualizacji, zaleca się ograniczenie dostępu użytkowników do poziomu wyższego niż Subskrybent oraz monitorowanie logów pod kątem podejrzanych działań związanych z akcją 'emailchef_disconnect'.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference