Analityczne wykorzystywanie plików cookies
CVE-2025-13724: Blind SQL Injection w wtyczce VikRentCar dla WordPress
Wtyczka VikRentCar do WordPress ma lukę SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 7.5 HIGH
- EPSS
- 21.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka VikRentCar Car Rental Management System dla WordPress do wersji 1.4.4 jest podatna na czasową ślepą SQL Injection przez parametr 'month'. Luka pozwala administratorom na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wykorzystać lukę do wykradania poufnych informacji z bazy danych, co może prowadzić do naruszenia prywatności i integralności danych. Zagrożenie to wpływa na bezpieczeństwo systemów zarządzających wypożyczalniami samochodów opartych na WordPress, narażając firmę na potencjalne straty finansowe i reputacyjne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki VikRentCar i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów ochrony zapytań SQL. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.