CVE-2025-2248: podatność SQL injection w wtyczce WP-PManager dla WordPress

Co wiadomo

Wtyczka WP-PManager do WordPressa w wersji do 1.2 nie sanitizuje i nie zabezpiecza odpowiednio parametru przed użyciem w zapytaniu SQL, co pozwala administratorom na przeprowadzenie ataków SQL injection.

Wpływ biznesowy

Podatność ta może umożliwić administratorom wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do niezamierzonych modyfikacji bazy danych lub ujawnienia wrażliwych informacji. W środowiskach CMS wykorzystujących WP-PManager istnieje ryzyko naruszenia integralności danych oraz potencjalnych przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP-PManager u dostawcy oraz ich wdrożenie. W przypadku braku łatki, warto ograniczyć dostęp administracyjny, monitorować logi pod kątem podejrzanych zapytań SQL oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference