Analityczne wykorzystywanie plików cookies
Wp tabber widget dla WordPress narażony na SQL Injection (CVE-2025-10730)
Luka SQL Injection w wtyczce Wp tabber widget WordPress umożliwia ataki z poziomu Contributor. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 17.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Wp tabber widget dla WordPress do wersji 4.0 włącznie zawiera lukę SQL Injection poprzez shortcode 'wp-tabber-widget'. Luka wynika z niewystarczającego zabezpieczenia parametrów użytkownika i pozwala atakującym z uprawnieniami Contributor i wyższymi na wstrzyknięcie dodatkowych zapytań SQL.
Wpływ biznesowy
Atakujący z dostępem na poziomie Contributor mogą wykorzystać tę lukę do wydobycia poufnych danych z bazy danych, co może prowadzić do wycieku informacji i naruszenia integralności systemu. Organizacje korzystające z tej wtyczki powinny rozważyć ryzyko związane z dostępem użytkowników oraz potencjalne skutki dla bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Wp tabber widget i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp do wtyczki tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych zapytań SQL. Przeprowadź przegląd uprawnień użytkowników i priorytetyzuj działania zabezpieczające.