CVE-2025-1986: luka SQL injection w wtyczce Gutentor dla WordPress

Co wiadomo

Wtyczka Gutentor dla WordPress w wersjach przed 3.4.7 nie sanitizuje i nie zabezpiecza parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzenie ataków SQL injection. Luka ma średni poziom ryzyka (CVSS 4.1).

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do modyfikacji zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. W środowiskach korzystających z Gutentor istnieje ryzyko naruszenia integralności i poufności danych, co może wpłynąć na stabilność i bezpieczeństwo serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Gutentor do wersji 3.4.7 lub nowszej, w której luka została załatana. W przypadku braku możliwości aktualizacji, ogranicz dostęp administratorów oraz monitoruj logi pod kątem podejrzanych działań. Przeglądaj i weryfikuj uprawnienia użytkowników oraz stosuj zasady minimalnych uprawnień.

Źródła

• NVD
• Reference