Уразливість SQL Injection у плагіні B1.lt для WordPress (CVE-2025-6718)

Що відомо

Плагін B1.lt для WordPress має уразливість SQL Injection через відсутність перевірки прав доступу в дії b1_run_query AJAX у версіях до 2.2.57 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище виконувати довільні SQL-команди.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу або зміни даних у базі WordPress, що ставить під загрозу цілісність і конфіденційність інформації. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації сайту та потенційних втрат бізнес-даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна B1.lt від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функції b1_run_query, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference