CVE-2025-9321
CriticalSummary
Wtyczka WPCasa dla WordPressa jest podatna na wstrzykiwanie kodu we wszystkich wersjach do i włącznie z 1.4.1. Problem wynika z niewystarczającej walidacji danych wejściowych oraz ograniczeń w funkcji 'api_requests'.
Risk Assessment
Atakujący bez uwierzytelnienia mogą wywoływać dowolne funkcje i wykonywać kod, co stwarza poważne zagrożenie dla bezpieczeństwa strony internetowej.
Recommendation
Zaleca się aktualizację wtyczki WPCasa do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak monitorowanie i ograniczenie dostępu do funkcji API.
Original NVD description (English source)
The WPCasa plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.4.1. This is due to insufficient input validation and restriction on the 'api_requests' function. This makes it possible for unauthenticated attackers to call arbitrary functions and execute code.