Luka SQL Injection w wtyczce Testimonial dla WordPress (CVE-2025-7826)

Co wiadomo

Wtyczka Testimonial dla WordPress do wersji 2.3 włącznie jest podatna na atak SQL Injection poprzez shortcode 'iNICtestimonial'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na nieautoryzowany dostęp do danych przechowywanych w bazie WordPress, co może prowadzić do wycieku poufnych informacji i naruszenia integralności danych. Organizacje korzystające z tej wtyczki mogą doświadczyć poważnych konsekwencji związanych z bezpieczeństwem i zgodnością.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Testimonial i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niższego niż Współpracownik, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference