CVE-2025-4964: podatność SQL Injection w wtyczce WP Online Users Stats

Co wiadomo

Wtyczka WP Online Users Stats dla WordPressa do wersji 1.0.0 włącznie zawiera podatność na czasową SQL Injection poprzez parametr 'table_name'. Atakujący z uprawnieniami edytora lub wyższymi mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na eskalację ataku przez użytkowników z uprawnieniami edytora i wyższymi, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to skutkować naruszeniem integralności i poufności danych, wpływając negatywnie na reputację i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie ogranicz dostęp do panelu WordPressa tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności SQL. Priorytetyzuj wdrożenie poprawek i rozważ audyt bezpieczeństwa środowiska.

Źródła

• NVD
• Reference
• Reference
• Reference