CVE-2025-4381: podatność SQL Injection w wtyczce Ads Pro dla WordPress

Co wiadomo

Wtyczka Ads Pro - Multi-Purpose WordPress Advertising Manager jest podatna na atak SQL Injection poprzez zmienną 'id' w funkcji getSpace() we wszystkich wersjach do 4.89 włącznie. Brak odpowiedniego zabezpieczenia parametrów umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Podatność ta może prowadzić do ujawnienia wrażliwych informacji z bazy danych WordPress, co stanowi poważne zagrożenie dla integralności i poufności danych. Atakujący mogą wykorzystać lukę do eskalacji ataku na infrastrukturę, co może skutkować utratą zaufania użytkowników i potencjalnymi stratami finansowymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Ads Pro u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji wtyczki, monitoruj logi pod kątem podejrzanej aktywności oraz ogranicz ekspozycję serwisu na nieautoryzowane żądania. Priorytetowo traktuj audyt i zabezpieczenie bazy danych.

Źródła

• NVD
• Reference
• Reference