CVE-2025-1768: podatność blind SQL Injection w wtyczce SEO Plugin by Squirrly SEO

Co wiadomo

Wtyczka SEO Plugin by Squirrly SEO dla WordPressa do wersji 12.4.05 włącznie zawiera podatność typu blind SQL Injection w parametrze 'search'. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą wykorzystać tę lukę do nieautoryzowanego pozyskania informacji z bazy danych, co stanowi zagrożenie dla poufności danych i integralności systemu. Może to skutkować naruszeniem prywatności użytkowników oraz utratą zaufania do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć zastosowanie dodatkowych zabezpieczeń bazy danych i aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference