CVE-2025-14770: SQL Injection w wtyczce Shipping Rate By Cities dla WordPress

Co wiadomo

Wtyczka Shipping Rate By Cities dla WordPress do wersji 2.0.0 jest podatna na atak SQL Injection poprzez parametr 'city'. Brak odpowiedniego oczyszczenia i przygotowania zapytania SQL umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką Shipping Rate By Cities, gdyż umożliwia atakującym dostęp do poufnych informacji z bazy danych. Może to skutkować naruszeniem prywatności użytkowników oraz utratą integralności danych, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Shipping Rate By Cities i zaktualizować ją do najnowszej dostępnej wersji, jeśli taka istnieje. W przypadku braku łatki, zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetowe traktowanie działań naprawczych. Warto również rozważyć wdrożenie dodatkowych mechanizmów zabezpieczających przed SQL Injection.

Źródła

• NVD
• Reference
• Reference