SK-CERT Bezpečnostné varovanie V20250526-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú viaceré označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-4336 sa nachádza vo WP plugine eMagicOne Store Manager, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

26.5.2025

CVE

CVE-2025-4336, CVE-2025-48140, CVE-2025-39485, CVE-2025-39500, CVE-2025-39503, CVE-2025-47552, CVE-2025-39495, CVE-2025-5058, CVE-2025-4094, CVE-2025-4524, CVE-2025-4322, CVE-2025-39484, CVE-2025-31914, CVE-2025-39501, CVE-2025-39504, CVE-2025-39480, CVE-2025-31918, CVE-2025-31927 , CVE-2025-4603, CVE-2025-39490, CVE-2025-47671, CVE-2025-4602, CVE-2025-4223, CVE-2025-1123, CVE-2025-3869, CVE-2025-48290, CVE-2025-47672, CVE-2025-47670, CVE-2025-47696, CVE-2025-39494, CVE-2025-31912, CVE-2025-31633, CVE-2025-47453, CVE-2025-32294, CVE-2025-32286, CVE-2025-32289, CVE-2025-31913, CVE-2025-5062, CVE-2025-4803, CVE-2025-31924, CVE-2025-2929, CVE-2025-39536, CVE-2025-32309, CVE-2025-47558, CVE-2025-47631, CVE-2025-47611, CVE-2025-31060, CVE-2025-31632, CVE-2025-32302, CVE-2025-39506, CVE-2025-46444, CVE-2025-31064

IOC

–

Zasiahnuté systémy

4stats vo všetkých verziách (ukončená podpora) Acerola vo verzii staršej ako 1.6.5 (vrátane) Ads Pro Pluginvo verzii staršej ako 4.88 (vrátane) Avantage Theme vo verzii staršej ako 2.4.6 (vrátane) Backpack Traveler vo verzii staršej ako 2.7 (vrátane) Binary MLM Plan vo verzii staršej ako 3.0 (vrátane) Blog Designer PRO for WordPress vo verzii staršej ako 3.4.7 (vrátane) Butcher vo verzii staršej ako 2.40 (vrátane) Capie vo verzii staršej ako 1.0.40 (vrátane) Car Dealer vo verzii staršej ako 1.6.6 (vrátane) Crafts & Arts vo verzii staršej ako 2.5 (vrátane) Digits vo verzii staršej ako 8.4.6.1 DZS Video Gallery vo verzii staršej ako 12.25 (vrátane) eMagicOne Store Manager vo verzii staršej ako 1.2.5 (vrátane) Entrada vo verzii staršej ako 5.7.7 (vrátane) Enzio vo verzii staršej ako 1.1.8 (vrátane) Glossary by WPPedia vo všetkých verziách (ukončená podpora) Goodlayers Hostel vo verzii staršej ako 3.1.4 (vrátane) Grand Tour | Travel Agency WordPress vo verzii staršej ako 5.5.1 (vrátane) Healsoul vo verzii staršej ako 2.0.2 (vrátane) Hospital Management System vo verzii staršej ako 47.0(20-11-2023) (vrátane) JobHunt Job Alerts vo verzii staršej ako 3.6 (vrátane) Kiamo vo verzii staršej ako 1.3.3 (vrátane) La Boom vo verzii staršej ako 2.7 (vrátane) Larson vo verzii staršej ako 1.6.0 Madara vo verzii staršej ako 2.2.2.1 MapSVG vo verzii staršej ako 8.5.31 (vrátane) MetalpriceAPI vo verzii staršej ako 1.1.4 (vrátane) miniOrange Discord Integration vo verzii staršej ako 2.2.2 (vrátane) Motors vo verzii staršej ako 5.6.68 Nasa Core vo verzii staršej ako 6.3.2 (vrátane) Ogamivo verzii staršej ako 1.53 (vrátane) Order Delivery Date for WP e-Commerce vo verzii staršej ako 12.4.0 Oxpitan vo verzii staršej ako 1.3.1 (vrátane) PageLayer vo verzii staršej ako 2.0.1 Pixel WordPress Form BuilderPlugin & Autoresponder vo verzii staršej ako 1.0.2 (vrátane) Simple Business Directory Pro vo verzii staršej ako 15.4.8 (vrátane) User Meta vo verzii staršej ako 3.1.2 (vrátane) Vizeon vo verzii staršej ako 1.1.7 (vrátane) Wilmër vo verzii staršej ako 3.4.2 Winnex vo verzii staršej ako 1.3.2 (vrátane) WooCommerce vo verzii staršej ako 9.3.4 WordPress Social Login and Register vo verzii staršej ako 7.6.10 (vrátane) WP Smart Import vo verzii staršej ako 1.1.4 WP SMTP vo verzii staršej ako 2.1.6 Yozi vo verzii staršej ako 2.0.52 (vrátane)

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať, – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností, – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://patchstack.com/database/wordpress/plugin/store-manager-connector/vulnerability/wordpress-emagicone-store-manager-for-woocommerce-plugin-1-2-5-unauthenticated-arbitrary-file-upload-via-set-file-vulnerability https://patchstack.com/database/wordpress/plugin/metalpriceapi/vulnerability/wordpress-metalpriceapi-1-1-4-remote-code-execution-rce-vulnerability https://patchstack.com/database/wordpress/theme/grandtour/vulnerability/wordpress-grandtour-theme-5-5-1-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/gdlr-hostel/vulnerability/wordpress-goodlayers-hostel-plugin-3-1-2-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/gdlr-hotel/vulnerability/wordpress-goodlayers-hotel-plugin-3-1-4-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/dzs-videogallery/vulnerability/wordpress-dzs-video-gallery-12-25-php-object-injection-vulnerability https://patchstack.com/database/wordpress/theme/avantage/vulnerability/wordpress-avantage-theme-2-4-6-php-object-injection-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/store-manager-connector/emagicone-store-manager-for-woocommerce-125-unauthenticated-arbitrary-file-upload-via-set-image https://patchstack.com/database/wordpress/plugin/digits/vulnerability/wordpress-digits-plugin-8-4-6-1-auth-bypass-via-otp-bruteforcing-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/madara/madara-responsive-and-modern-wordpress-theme-for-manga-sites-222-unauthenticated-local-file-inclusion https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/motors/motors-5667-unauthenticated-privilege-escalation-via-password-updateaccount-takeover https://patchstack.com/database/wordpress/theme/entrada/vulnerability/wordpress-entrada-theme-5-7-7-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/pixel-formbuilder/vulnerability/wordpress-pixel-wordpress-form-builderplugin-autoresponder-1-0-2-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/gdlr-hostel/vulnerability/wordpress-goodlayers-hostel-plugin-3-1-2-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/gdlr-hotel/vulnerability/wordpress-goodlayers-hotel-plugin-3-1-4-sql-injection-vulnerability https://patchstack.com/database/wordpress/theme/cardealer/vulnerability/wordpress-car-dealer-1-6-6-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/simple-business-directory-pro/vulnerability/wordpress-simple-business-directory-pro-15-4-8-privilege-escalation-vulnerability https://patchstack.com/database/wordpress/theme/acerola/vulnerability/wordpress-acerola-1-6-5-php-object-injection-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/store-manager-connector/emagicone-store-manager-for-woocommerce-125-unauthenticated-arbitrary-file-deletion https://patchstack.com/database/wordpress/theme/backpacktraveler/vulnerability/wordpress-backpack-traveler-2-7-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/binary-mlm-plan/vulnerability/wordpress-binary-mlm-plan-3-0-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/store-manager-connector/vulnerability/wordpress-emagicone-store-manager-for-woocommerce-plugin-1-2-5-unauthenticated-arbitrary-file-read-vulnerability https://patchstack.com/database/wordpress/plugin/pagelayer/vulnerability/wordpress-pagelayer-plugin-2-0-0-reflected-cross-site-scripting-via-login-url-parameter-vulnerability https://patchstack.com/database/wordpress/plugin/wp-smtp/vulnerability/wordpress-wp-smtp-plugin-2-1-5-unauthenticated-stored-cross-site-scripting-via-email-vulnerability https://patchstack.com/database/wordpress/plugin/4stats/vulnerability/wordpress-4stats-plugin-2-0-9-cross-site-request-forgery-to-stored-cross-site-scripting-vulnerability https://patchstack.com/database/wordpress/theme/larson/vulnerability/wordpress-larson-1-5-0-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/miniorange-discord-integration/vulnerability/wordpress-miniorange-discord-integration-2-2-1-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/miniorange-login-openid/vulnerability/wordpress-wordpress-social-login-and-register-7-6-9-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/blog-designer-pro/vulnerability/wordpress-blog-designer-pro-plugin-3-4-7-unauthenticated-non-arbitrary-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/wilmer/vulnerability/wordpress-wilmer-theme-3-4-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/enzio/vulnerability/wordpress-enzio-responsive-business-wordpress-theme-1-1-8-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/kiamo/vulnerability/wordpress-kiamo-responsive-business-service-wordpress-theme-1-3-3-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/wp-smart-import/vulnerability/wordpress-wp-smart-import-1-1-3-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/oxpitan/vulnerability/wordpress-oxpitan-1-3-1-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/butcher/vulnerability/wordpress-butcher-2-40-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/yozi/vulnerability/wordpress-yozi-2-0-52-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/ogami/vulnerability/wordpress-ogami-1-53-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/woocommerce/vulnerability/wordpress-woocommerce-plugin-9-3-2-9-4-9-4-2-postmessage-based-cross-site-scripting https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wppedia/glossary-by-wppedia-130-authenticated-administrator-php-object-injection https://patchstack.com/database/wordpress/theme/crafts-and-arts/vulnerability/wordpress-crafts-arts-2-5-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/order-delivery-date/vulnerability/wordpress-order-delivery-date-pro-for-woocommerce-plugin-12-4-0-reflected-xss-vulnerability https://patchstack.com/database/wordpress/plugin/jobhunt-notifications/vulnerability/wordpress-jobhunt-job-alerts-3-6-arbitrary-content-deletion-vulnerability https://patchstack.com/database/wordpress/theme/healsoul/vulnerability/wordpress-healsoul-2-0-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/mapsvg/vulnerability/wordpress-mapsvg-plugin-8-5-31-broken-access-control-vulnerability https://patchstack.com/database/wordpress/plugin/hospital-management/vulnerability/wordpress-hospital-management-system-plugin-47-0-20-11-2023-privilege-escalation-vulnerability https://patchstack.com/database/wordpress/plugin/user-meta/vulnerability/wordpress-user-meta-plugin-3-1-2-reflected-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/theme/capie/vulnerability/wordpress-capie-1-0-40-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/laboom/vulnerability/wordpress-la-boom-2-7-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/winnex/vulnerability/wordpress-winnex-1-3-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/nasa-core/vulnerability/wordpress-nasa-core-plugin-6-3-2-local-file-inclusion-vulnerability-2 https://patchstack.com/database/wordpress/plugin/ap-plugin-scripteo/vulnerability/wordpress-ads-pro-plugin-4-88-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/theme/vizeon/vulnerability/wordpress-vizeon-business-consulting-1-1-7-local-file-inclusion-vulnerability

« Späť na zoznam