CVE-2025-10726
KrytyczneStreszczenie
Wtyczka WPRecovery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'data[id]' we wszystkich wersjach do 2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.
Ocena ryzyka
Atakujący bez uwierzytelnienia mogą dodawać dodatkowe zapytania SQL do istniejących, co umożliwia wyciąganie wrażliwych informacji z bazy danych. Ponadto, wynik tego ataku może być użyty do usuwania dowolnych plików na serwerze.
Rekomendacja
Zaleca się aktualizację wtyczki WPRecovery do najnowszej wersji, aby usunąć podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń bazy danych oraz monitorować logi serwera w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
The WPRecovery plugin for WordPress is vulnerable to SQL Injection via the 'data[id]' parameter in all versions up to, and including, 2.0. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. Additionally, the result of this SQL injection is passed directly to PHP's unlink() function, allowing attackers to delete arbitrary files on the server by injecting file paths through the SQL query.