CVE-2025-1264: SQL Injection w wtyczce Broken Link Checker dla WordPress

Co wiadomo

Wtyczka Broken Link Checker firmy AIOSEO do WordPressa jest podatna na atak SQL Injection poprzez parametr 'orderBy' we wszystkich wersjach do 1.2.3 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na eskalację ataku przez użytkowników z ograniczonym dostępem, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to skutkować naruszeniem prywatności danych oraz potencjalnymi stratami finansowymi i reputacyjnymi dla właścicieli serwisów WordPress korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Broken Link Checker i ich instalację. W przypadku braku łatki, należy ograniczyć dostęp użytkowników do poziomu niższego niż Współpracownik oraz monitorować logi serwera pod kątem podejrzanych zapytań SQL. Warto również rozważyć tymczasowe wyłączenie wtyczki do czasu usunięcia podatności.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference