CVE-2025-7402: SQL Injection w wtyczce Ads Pro Plugin dla WordPress

Co wiadomo

Wtyczka Ads Pro Plugin - Multi-Purpose WordPress Advertising Manager jest podatna na czasową iniekcję SQL poprzez parametr 'site_id' we wszystkich wersjach do 4.95 włącznie. Luka umożliwia nieautoryzowanym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną wtyczką Ads Pro, ponieważ umożliwia atakującym dostęp do poufnych informacji z bazy danych bez uwierzytelnienia. Może to skutkować naruszeniem prywatności użytkowników oraz utratą integralności danych, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Ads Pro Plugin i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie ekspozycji parametrów wejściowych, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetyzację działań naprawczych związanych z tą podatnością.

Źródła

• NVD
• Reference
• Reference