CVE-2025-12620: SQL Injection w wtyczce Poll Maker dla WordPress

Co wiadomo

Wtyczka Poll Maker – Versus Polls, Anonymous Polls, Image Polls dla WordPress jest podatna na ogólny atak SQL Injection poprzez parametr 'filterbyauthor' we wszystkich wersjach do 6.0.7 włącznie. Luka wynika z niewystarczającego oczyszczania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do dołączania dodatkowych zapytań SQL, co umożliwia wyciągnięcie poufnych informacji z bazy danych. Może to prowadzić do naruszenia integralności i poufności danych, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Poll Maker i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa bazy danych. Priorytetowo należy traktować systemy z uprawnieniami administratora.

Źródła

• NVD
• Reference
• Reference
• Reference