CVE-2025-5103: podatność SQL Injection w wtyczce Ultimate Gift Cards for WooCommerce

Co wiadomo

Wtyczka Ultimate Gift Cards for WooCommerce dla WordPressa jest podatna na boolean-based SQL Injection poprzez parametry 'default_price' i 'product_id' w wersjach do 3.1.4 włącznie. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wyciek poufnych danych z bazy.

Wpływ biznesowy

Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji przechowywanych w bazie danych sklepu internetowego, co zagraża integralności i poufności danych. Operatorzy IT powinni traktować tę lukę poważnie, zwłaszcza w środowiskach z wieloma administratorami, gdyż atak wymaga uprawnień na poziomie administratora.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp administracyjny do minimum, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić audyt bezpieczeństwa bazy danych. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference