Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce My auctions allegro dla WordPress (CVE-2025-12850)
Wtyczka My auctions allegro do WordPress ma lukę SQL Injection w parametrze 'auction_id', narażając dane na wyciek. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 7.5 HIGH
- EPSS
- 21.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka My auctions allegro dla WordPress do wersji 3.6.32 jest podatna na atak SQL Injection poprzez parametr 'auction_id'. Luka pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką My auctions allegro, gdyż umożliwia atakującym dostęp do poufnych informacji z bazy danych. Może to skutkować naruszeniem prywatności użytkowników oraz utratą integralności danych, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji wtyczki u jej dostawcy i wdrożyć je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do parametrów wrażliwych, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetowe zarządzanie ryzykiem związanym z tą podatnością.