CVE-2026-8616: Fense Proxy & VPN Blocker dla WordPress umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Fense Proxy & VPN Blocker dla WordPress w wersjach do 3.0.1 ma lukę pozwalającą na nieautoryzowane usuwanie ustawień i danych cache API poprzez brak weryfikacji uprawnień i nonce w funkcji fense_bpvt_save_settings(). Atakujący mogą zresetować konfigurację wtyczki bez uwierzytelnienia.

Wpływ biznesowy

Luka może prowadzić do zakłócenia działania wtyczki poprzez usunięcie jej klucza API i ustawień, co wymusza ponowne pobranie danych i potencjalnie przerwy w ochronie sieci VPN. Operatorzy stron WordPress korzystających z tej wtyczki powinni być świadomi ryzyka utraty konfiguracji i możliwych problemów z dostępnością usług.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do funkcji AJAX wtyczki, monitorować logi pod kątem nieautoryzowanych wywołań oraz rozważyć tymczasowe wyłączenie wtyczki, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference