CVE-2026-7544: Ujawnienie wrażliwych danych w wtyczce Mux Video Uploader dla WordPress

Co wiadomo

Wtyczka Mux Video Uploader dla WordPress w wersjach do 1.1.4 włącznie posiada lukę umożliwiającą ujawnienie wrażliwych informacji. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wyodrębnić dane takie jak poświadczenia API Mux.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanego dostępu do kluczowych danych API, co zagraża bezpieczeństwu integracji z usługą Mux. Może to skutkować nadużyciami lub utratą kontroli nad przesyłanymi materiałami wideo, wpływając negatywnie na operacje biznesowe i reputację firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Mux Video Uploader i jej instalację. W przypadku braku łatki, ogranicz dostęp do panelu WordPress do niezbędnych użytkowników, monitoruj logi pod kątem podejrzanych działań oraz rozważ tymczasowe wyłączenie wtyczki. Priorytetowo traktuj działania zabezpieczające i audyt uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference