CVE-2026-4063: Nieautoryzowana modyfikacja danych w wtyczce Social Icons Widget & Block by WPZOOM

Co wiadomo

Wtyczka Social Icons Widget & Block by WPZOOM dla WordPressa do wersji 4.5.8 ma lukę umożliwiającą nieautoryzowaną modyfikację danych przez brak weryfikacji uprawnień w metodzie add_menu_item(). Atakujący z uprawnieniami subskrybenta lub wyższymi mogą tworzyć opublikowane konfiguracje udostępniania, co skutkuje automatycznym wstrzykiwaniem przycisków społecznościowych do treści postów na froncie.

Wpływ biznesowy

Luka pozwala na manipulację konfiguracją udostępniania wtyczki przez użytkowników o niskich uprawnieniach, co może prowadzić do niezamierzonego wyświetlania przycisków społecznościowych i potencjalnego wpływu na doświadczenie użytkownika oraz reputację strony. Operatorzy powinni rozważyć ryzyko związane z nieautoryzowanymi zmianami w treści i konfiguracji witryny.

Rekomendowane działania administratora

Zaleca się aktualizację wtyczki do najnowszej wersji udostępnionej przez WPZOOM. W przypadku braku dostępnej poprawki należy ograniczyć dostęp użytkowników do poziomu subskrybenta i wyżej, monitorować logi administracyjne pod kątem nieautoryzowanych zmian oraz rozważyć tymczasowe wyłączenie wtyczki. Przegląd uprawnień użytkowników i audyt konfiguracji wtyczki są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference