CVE-2025-2478: SQL Injection w wtyczce Code Clone dla WordPress

Co wiadomo

Wtyczka Code Clone dla WordPress do wersji 0.9 włącznie jest podatna na czasową SQL Injection poprzez parametr 'snippetId'. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala administratorom na nieautoryzowane rozszerzenie zapytań SQL, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to skutkować naruszeniem integralności i poufności danych, wpływając negatywnie na bezpieczeństwo i reputację organizacji korzystającej z tej wtyczki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Code Clone i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp do panelu administratora oraz monitoruj logi pod kątem podejrzanych zapytań SQL. Priorytetyzuj działania zabezpieczające i rozważ audyt bezpieczeństwa środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference