Luka SQL Injection w wtyczce Outdoor dla WordPress (CVE-2025-10743)

Co wiadomo

Wtyczka Outdoor dla WordPress do wersji 1.3.2 włącznie jest podatna na atak SQL Injection poprzez akcję 'edit' z powodu niewystarczającego oczyszczania parametrów użytkownika. Pozwala to nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Podatność umożliwia atakującym bez uwierzytelnienia dostęp do wrażliwych informacji przechowywanych w bazie danych WordPress, co może prowadzić do naruszenia prywatności, utraty danych lub dalszych ataków na infrastrukturę. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Outdoor i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji 'edit', monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa bazy danych i wzmocnić mechanizmy filtrowania danych wejściowych.

Źródła

• NVD
• Reference
• Reference
• Reference