Luka SQL Injection w wtyczce attention-bar WordPress (CVE-2025-12502)

Co wiadomo

Wtyczka attention-bar dla WordPressa w wersjach do 0.7.2.1 nie sanitizuje i nie ucieka parametrów przed użyciem ich w zapytaniu SQL, co umożliwia użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, przeprowadzenie ataku SQL injection.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do wykonania nieautoryzowanych zapytań SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych w bazie. Może to wpłynąć na integralność i dostępność systemu CMS oraz zaufanie użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki attention-bar do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp do kont z wysokimi uprawnieniami, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić przegląd konfiguracji i zabezpieczeń bazy danych.

Źródła

• NVD
• Reference