Luka SQL Injection w wtyczce B1.lt dla WordPress (CVE-2025-6717)

Co wiadomo

Wtyczka B1.lt dla WordPress do wersji 2.2.56 jest podatna na atak SQL Injection poprzez parametr 'id'. Umożliwia to uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z dostępem na poziomie Subskrybenta mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPress. Może to prowadzić do wycieku poufnych informacji i naruszenia integralności systemu, co wpływa na bezpieczeństwo i zaufanie użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki B1.lt i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do wtyczki, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć zastosowanie dodatkowych mechanizmów ochrony baz danych i aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference