CVE-2025-13085
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka SiteSEO – SEO Simplified dla WordPressa jest podatna na niewłaściwą autoryzację prowadzącą do ujawnienia wrażliwych metadanych postów w wersjach do 1.3.2 włącznie. Z powodu braku sprawdzenia autoryzacji na poziomie obiektu w obsłudze AJAX resolve_variables() uwierzytelnieni atakujący z uprawnieniem siteseo_manage (np. użytkownicy na poziomie Autora, którym administrator przyznał dostęp do SiteSEO) mogą odczytać dowolne metadane postów, stron, załączników lub zamówień WooCommerce, których nie mogą edytować, poprzez funkcję rozwiązywania zmiennych pól niestandardowych, pod warunkiem że mają dostęp do SiteSEO i włączone jest starsze przechowywanie. W dotkniętych instalacjach WooCommerce ujawnia to wrażliwe dane rozliczeniowe klientów, w tym imiona i nazwiska, adresy e-mail, numery telefonów, adresy fizyczne i metody płatności.
Ocena ryzyka
Narusza to poufność danych klientów, co może prowadzić do kradzieży tożsamości i oszustw.
Rekomendacja
Zaktualizuj wtyczkę do wersji nowszej niż 1.3.2 lub ogranicz uprawnienia użytkownikom.
Inne podatności w SiteSEO – SEO Simplified
Zobacz wszystkie- CVE-2025-12814Średnie
Wtyczka WordPress SiteSEO – SEO Simplified (wszystkie wersje do 1.3.2 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu nieprawidłowej weryfikacji uprawnień w funkcji siteseo_reset_settings. Uwierzytelnieni atakujący z dostępem do co najmniej jednego ustawienia SiteSEO mogą zresetować ustawienia wtyczki.
- CVE-2025-12367Średnie
Wtyczka SiteSEO – SEO Simplified dla WordPressa jest podatna na brak autoryzacji w wersjach do 1.3.1 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik jest upoważniony do wykonania akcji. Uwierzytelniony atakujący z uprawnieniami Author lub wyższymi może włączać lub wyłączać dowolne funkcje SiteSEO, do których nie powinien mieć dostępu.
Oryginalny opis (angielski, źródło NVD)
The SiteSEO – SEO Simplified plugin for WordPress is vulnerable to Improper Authorization leading to Sensitive Post Meta Disclosure in versions up to and including 1.3.2. This is due to missing object-level authorization checks in the resolve_variables() AJAX handler. This makes it possible for authenticated attackers with the siteseo_manage capability (e.g., Author-level users who have been granted SiteSEO access by an administrator) to read arbitrary post metadata from any post, page, attachment, or WooCommerce order they cannot edit, via the custom field variable resolution feature granted they have been given access to SiteSEO by an administrator and legacy storage is enabled. In affected WooCommerce installations, this exposes sensitive customer billing information including names, email addresses, phone numbers, physical addresses, and payment methods.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS