Luka SQL Injection w wtyczce WPSchoolPress dla WordPress (CVE-2025-11981)

Co wiadomo

Wtyczka WPSchoolPress do WordPressa do wersji 2.2.23 jest podatna na atak SQL Injection poprzez parametr 'SCodes'. Luka pozwala administratorom na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie systemu zarządzania szkołą. Może to prowadzić do naruszenia prywatności, utraty danych oraz potencjalnych problemów prawnych i reputacyjnych dla organizacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPSchoolPress u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetem jest szybka reakcja i minimalizacja ekspozycji systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference