Уразливість несанкціонованого доступу у плагіні weDocs для WordPress (CVE-2025-12505)

Що відомо

Плагін weDocs для WordPress версій до 2.1.14 включно має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати глобальні налаштування плагіна через недостатню перевірку прав у функції create_item_permissions_check.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що потенційно впливає на стабільність і безпеку вебсайту. Адміністратори повинні враховувати ризик зміни налаштувань з боку користувачів із базовими правами, що може порушити роботу або безпеку системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна weDocs від розробника і застосувати їх при першій можливості. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference