Analityczne wykorzystywanie plików cookies
CVE-2025-2203: Luka SQL Injection w wtyczce FunnelKit dla WordPress
Wtyczka FunnelKit przed 3.10.2 umożliwia SQL injection. Zalecana aktualizacja i monitorowanie bezpieczeństwa CMS WordPress.
- CVSS
- 6.1 MEDIUM
- EPSS
- 12.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- funnel builder
Co wiadomo
Wtyczka FunnelKit dla WordPress w wersjach przed 3.10.2 nie sanitizuje i nie zabezpiecza odpowiednio parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzenie ataków SQL injection.
Wpływ biznesowy
Luka ta może umożliwić osobom z uprawnieniami administratora wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do wycieku danych lub modyfikacji bazy danych. W środowiskach korzystających z wtyczki FunnelKit istnieje ryzyko naruszenia integralności i poufności danych, co może wpłynąć na stabilność i bezpieczeństwo systemu CMS.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki FunnelKit do wersji 3.10.2 lub nowszej, w której luka została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych działań związanych z bazą danych. Dodatkowo, należy przeprowadzić przegląd uprawnień i stosować zasady minimalnych uprawnień.