CVE-2025-3428: Luka SQL Injection w wtyczce 3DPrint Lite dla WordPress

Co wiadomo

Wtyczka 3DPrint Lite dla WordPress do wersji 2.1.3.6 jest podatna na atak SQL Injection poprzez parametr 'coating_text'. Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i potencjalne wykradzenie danych z bazy.

Wpływ biznesowy

Podatność może prowadzić do ujawnienia wrażliwych informacji z bazy danych, co stanowi zagrożenie dla integralności i poufności danych. Atakujący nie musi być uwierzytelniony, co zwiększa ryzyko wykorzystania luki. Operatorzy stron opartych na WordPress z tą wtyczką powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki 3DPrint Lite u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić audyt bezpieczeństwa bazy danych. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek CMS.

Źródła

• NVD
• Reference
• Reference