CVE-2025-14159

ŚrednieCVSS 4.3

Opublikowano: 12/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka Secure Copy Content Protection and Content Locking dla WordPressa do wersji 4.9.2 włącznie jest podatna na Cross-Site Request Forgery z powodu braku walidacji nonce w akcji AJAX 'ays_sccp_results_export_file'. Umożliwia to nieuwierzytelnionym atakującym eksportowanie wrażliwych danych wtyczki, w tym adresów e-mail, adresów IP, adresów fizycznych, identyfikatorów użytkowników i innych informacji, poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku. Wyeksportowane dane są przechowywane w publicznie dostępnym pliku, co pozwala atakującym otrzymać wrażliwe informacje nawet bez uwierzytelnienia.

Ocena ryzyka

Ujawnienie wrażliwych danych użytkowników może prowadzić do naruszenia prywatności, kradzieży tożsamości lub innych ataków na użytkowników, a także naruszenia zgodności z przepisami o ochronie danych.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Secure Copy Content Protection and Content Locking do najnowszej wersji, która zawiera poprawki zabezpieczające przed CSRF.

Inne podatności w Secure Copy Content Protection and Content Locking

CVE-2025-14442Średnie
Wtyczka Secure Copy Content Protection and Content Locking dla WordPress do wersji 4.9.2 włącznie przechowuje eksportowane pliki CSV w publicznie dostępnym katalogu z przewidywalnymi nazwami. Niezautoryzowani atakujący mogą uzyskać dostęp do wrażliwych danych użytkowników, takich jak e-maile, adresy IP, nazwy użytkowników, role i dane lokalizacyjne.

Oryginalny opis (angielski, źródło NVD)

The Secure Copy Content Protection and Content Locking plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.9.2. This is due to missing nonce validation on the 'ays_sccp_results_export_file' AJAX action. This makes it possible for unauthenticated attackers to export sensitive plugin data including email addresses, IP addresses, physical addresses, user IDs, and other user information via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. The exported data is stored in a publicly accessible file, allowing attackers to receive the sensitive information even though they are not authenticated.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS