Blappsta Mobile App Plugin podatny na SQL Injection (CVE-2025-9200)

Co wiadomo

Wtyczka Blappsta Mobile App dla WordPressa jest podatna na atak SQL Injection poprzez funkcję nh_ynaa_comments() we wszystkich wersjach do 0.8.8.8 włącznie. Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPressa, co zagraża poufności i integralności informacji. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie, które może skutkować utratą danych i naruszeniem prywatności użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Blappsta Mobile App i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję aplikacji, monitorować logi pod kątem podejrzanych zapytań SQL oraz priorytetyzować działania naprawcze. Regularne przeglądy bezpieczeństwa i stosowanie zasad minimalnych uprawnień do bazy danych również pomogą ograniczyć ryzyko.

Źródła

• NVD
• Reference
• Reference