CVE-2026-9016: Wtyczka Debug Log Manager dla WordPress narażona na fałszowanie wpisów w logach

Co wiadomo

Wtyczka Debug Log Manager – Conveniently Monitor and Inspect Errors dla WordPress do wersji 2.5.0 umożliwia nieautoryzowanym użytkownikom wstrzykiwanie fałszywych wpisów do logów debugowania poprzez lukę w mechanizmie uwierzytelniania AJAX. Luka występuje, gdy włączone jest logowanie błędów JavaScript, co pozwala na podszywanie się pod błędy i utrudnia wykrycie rzeczywistych incydentów.

Wpływ biznesowy

Atakujący mogą manipulować wpisami w logach debugowania WordPress, co prowadzi do ukrywania złośliwej aktywności i wprowadzania w błąd administratorów podczas analizy problemów. Może to utrudnić szybkie reagowanie na incydenty i zwiększyć ryzyko nieodkrytych naruszeń bezpieczeństwa. Wykorzystanie tej luki wymaga włączenia funkcji logowania błędów JavaScript w wtyczce.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować, czy używają wtyczki Debug Log Manager w wersji do 2.5.0 i czy funkcja logowania błędów JavaScript jest aktywna. Zaleca się aktualizację wtyczki do najnowszej wersji, jeśli dostępna, lub tymczasowe wyłączenie logowania błędów JavaScript. Dodatkowo warto monitorować logi pod kątem nietypowych wpisów i ograniczyć dostęp do funkcji AJAX odpowiedzialnej za logowanie błędów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference