CVE-2025-23913: SQL Injection w wtyczce WordPress Google Map Professional

Co wiadomo

Wtyczka WordPress Google Map Professional (wersje do 1.0 włącznie) zawiera podatność SQL Injection, która pozwala na niewłaściwe przetwarzanie specjalnych elementów w poleceniach SQL. Luka ta może zostać wykorzystana do nieautoryzowanego dostępu lub manipulacji bazą danych.

Wpływ biznesowy

Podatność SQL Injection w popularnej wtyczce WordPress może prowadzić do poważnych naruszeń bezpieczeństwa, takich jak wyciek danych, modyfikacja zawartości bazy danych lub eskalacja uprawnień. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania minimalizujące potencjalne szkody.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Google Map Professional u jej dostawcy oraz ich wdrożenie. W przypadku braku łatki warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w oparciu o ryzyko.

Źródła

• NVD
• Reference