SK-CERT Bezpečnostné varovanie V20250715-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú viaceré označené ako kritické. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-29009 sa nachádza vo WP plugine Medical Prescription Attachment Plugin for WooCommerce, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

14.7.2025

CVE

CVE-2023-2921, CVE-2025-1313, CVE-2025-23970, CVE-2025-24759, CVE-2025-28961, CVE-2025-29000, CVE-2025-29009, CVE-2025-30949, CVE-2025-31070, CVE-2025-3745, CVE-2025-4606, CVE-2025-46500, CVE-2025-47571, CVE-2025-4828, CVE-2025-48291, CVE-2025-4855, CVE-2025-49455, CVE-2025-49876, CVE-2025-5034, CVE-2025-52714, CVE-2025-52836, CVE-2025-5392, CVE-2025-5807, CVE-2025-5953, CVE-2025-6057, CVE-2025-6058, CVE-2025-6234, CVE-2025-6423, CVE-2025-6691, CVE-2025-6740, CVE-2025-6742, CVE-2025-6744, CVE-2025-6746, CVE-2025-6782, CVE-2025-6851, CVE-2025-6970, CVE-2025-7327, CVE-2025-7442, CVE-2025-7504

IOC

–

Zasiahnuté systémy

Medical Prescription Attachment Plugin for WooCommerce vo verzii staršej ako (vrátane) 1.2.3 BeeTeam368 Extensions vo verzii staršej ako 2.3.6 Broken Link Notifier vo verzii staršej ako 1.3.1 Contact Form 7 Database Addon – CFDB7 vo verzii staršej ako 1.3.2 Contest Gallery vo verzii staršej ako 26.0.7 Events Manager – Calendar, Bookings, Tickets, and more! vo verzii staršej ako 6.6.5 a 7.0.4 Friends vo verzii staršej ako 3.5.2 GB Forms DB vo verzii staršej ako 1.0.3 GoZen Forms vo verzii staršej ako (vrátane) 1.1.5 Gwolle Guestbook vo verzii staršej ako 4.9.3 Hostel vo verzii staršej ako 1.1.5.8 HTML5 Radio Player – WPBakery Page Builder Addon vo verzii staršej ako 2.5.3 Multi-language Responsive Contact Form vo verzii staršej ako (vrátane) 2.8 Nokri – Job Board WordPress Theme vo verzii staršej ako 1.6.4 ProfileGrid vo verzii staršej ako 5.9.5.3 Sala – Startup & SaaS WordPress Theme vo verzii staršej ako (vrátane) 1.1.4 Service Finder Bookings vo verzii staršej ako (vrátane) 6.0 Short URL vo verzii staršej ako (vrátane) 1.6.8 Site Chat on Telegram vo verzii staršej ako 1.0.6 Super Store Finder vo verzii staršej ako (vrátane) 6.9.7 Support Board vo verzii staršej ako 3.8.1 SureForms – Drag and Drop Form Builder for WordPress vo verzii staršej ako 0.0.14, 1.0.7, 1.1.2, 1.2.5, 1.3.2, 1.4.5, 1.5.1, 1.6.5 a 1.7.4 The E-Commerce ERP vo verzii staršej ako (vrátane) 2.1.1.3 Traveler vo verzii staršej ako 3.2.2 URL Shortener vo verzii staršej ako (vrátane) 3.0.7 Widget for Google Reviews vo verzii staršej ako 1.0.16 Woodmart vo verzii staršej ako (vrátane) 8.2.4 Wordpress Auto Spinner vo verzii staršej ako (vrátane) 3.25.0 WordPress-WPJobBoard vo verzii staršej ako (vrátane) 25.07010000-WP6.8.1-JB5.11.5 WP File Download vo verzii staršej ako 6.2.6 WP Human Resource Management vo verzii staršej ako (vrátane) 2.2.17 WP Lightbox 2 vo verzii staršej ako 3.0.6.8 WP-BusinessDirectory vo verzii staršej ako (vrátane) 3.1.3 WPBookit vo verzii staršej ako 1.0.5 WPGYM – WordPress Gym Management System vo verzii staršej ako 67.8.0

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://patchstack.com/database/wordpress/plugin/medical-prescription-attachment-plugin-for-woocommerce/vulnerability/wordpress-medical-prescription-attachment-plugin-for-woocommerce-1-2-3-arbitrary-file-upload-vulnerability https://patchstack.com/database/wordpress/plugin/site-chat-on-telegram/vulnerability/wordpress-site-chat-on-telegram-1-0-4-php-object-injection-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/sala/sala-startup-saas-wordpress-theme-114-unauthenticated-privilege-escalation-via-password-resetaccount-takeover https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/woodmart/woodmart-823-authenticated-contributor-local-file-inclusion https://patchstack.com/database/wordpress/theme/traveler/vulnerability/wordpress-traveler-3-2-2-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/beeteam368-extensions/vulnerability/wordpress-beeteam368-extensions-plugin-2-3-5-authenticated-subscriber-arbitrary-file-upload-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/supportboard/support-board-380-unauthenticated-authorization-bypass-due-to-use-of-default-secret-key https://patchstack.com/database/wordpress/plugin/wp-lightbox-2/vulnerability/wordpress-wp-lightbox-2-plugin-3-0-6-8-unauthenticated-stored-xss-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gb-forms-db/gb-forms-db-102-unauthenticated-remote-code-execution https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/woodmart/woodmart-823-unauthenticated-arbitrary-shortcode-execution https://patchstack.com/database/wordpress/plugin/hostel/vulnerability/wordpress-hostel-plugin-1-1-5-8-reflected-xss-vulnerability https://patchstack.com/database/wordpress/plugin/shorten-url/vulnerability/wordpress-short-url-plugin-1-6-8-subscriber-sqli-vulnerability https://patchstack.com/database/wordpress/plugin/gozen-forms/vulnerability/wordpress-gozen-forms-plugin-1-1-5-unauthenticated-sql-injection-via-dirgzactiveform-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wpbookit/wpbookit-104-authenticated-subscriber-arbitrary-file-upload https://patchstack.com/database/wordpress/plugin/superstorefinder-wp/vulnerability/wordpress-super-store-finder-plugin-6-9-7-local-file-inclusion-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gym-management/wpgym-wordpress-gym-management-system-6780-unauthenticated-sql-injection https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/friends/friends-351-authenticated-subscriber-php-object-injection https://patchstack.com/database/wordpress/plugin/wp-file-download/vulnerability/wordpress-wp-file-download-plugin-6-2-6-reflected-xss-vulnerability https://patchstack.com/database/wordpress/plugin/gwolle-gb/vulnerability/wordpress-gwolle-guestbook-plugin-4-9-2-unauthenticated-stored-cross-site-scripting-via-gwolle-gb-content-parameter-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sf-booking/service-finder-booking-60-unauthenticated-privilege-escalation https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wpbookit/wpbookit-104-unauthenticated-arbitrary-file-upload https://patchstack.com/database/wordpress/plugin/wp-auto-spinner/vulnerability/wordpress-wordpress-auto-spinner-plugin-3-25-0-reflected-cross-site-scripting-xss-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-themes/nokri-2/nokri-job-board-wordpress-theme-163-authenticated-subscriber-privilege-escalation-via-account-takeover https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/events-manager/events-manager-703-unauthenticated-sql-injection-via-orderby-parameter https://patchstack.com/database/wordpress/plugin/profitori/vulnerability/wordpress-the-e-commerce-erp-2-1-1-3-privilege-escalation-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/broken-link-notifier/broken-link-notifier-130-unauthenticated-server-side-request-forgery https://patchstack.com/database/wordpress/plugin/hrm/vulnerability/wordpress-wp-human-resource-management-plugin-2-0-0-2-2-17-missing-authorization-to-authenticated-employee-privilege-escalation-vulnerability https://patchstack.com/database/wordpress/plugin/contact-form-cfdb7/vulnerability/wordpress-contact-form-7-database-addon-plugin-1-3-1-unauthenticated-stored-cross-site-scripting-via-tmpd-parameter-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sureforms/sureforms-drag-and-drop-form-builder-for-wordpress-173-unauthenticated-php-object-injection-phar-triggered-via-admin-submission-deletion https://patchstack.com/database/wordpress/plugin/profilegrid-user-profiles-groups-and-communities/vulnerability/wordpress-profilegrid-5-9-5-2-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/click-pledge-wpjobboard/vulnerability/wordpress-wordpress-wpjobboard-25-03000000-wp6-7-2-jb5-11-4-sql-injection-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/business-reviews-wp/widget-for-google-reviews-1015-authenticated-subscriber-directory-traversal-to-local-file-inclusion https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/sureforms/sureforms-drag-and-drop-form-builder-for-wordpress-173-unauthenticated-arbitrary-file-deletion-triggered-via-administrator-submission-deletion https://patchstack.com/database/wordpress/plugin/contest-gallery/vulnerability/wordpress-contest-gallery-26-0-6-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/responsive-contact-form/vulnerability/wordpress-multi-language-responsive-contact-form-2-8-broken-access-control-vulnerability https://patchstack.com/database/wordpress/plugin/lbg-cleverbakery/vulnerability/wordpress-html5-radio-player-wpbakery-page-builder-addon-plugin-2-5-arbitrary-file-download-vulnerability https://patchstack.com/database/wordpress/plugin/exact-links/vulnerability/wordpress-url-shortener-3-0-7-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/wp-businessdirectory/vulnerability/wordpress-wp-businessdirectory-3-1-3-sql-injection-vulnerability

« Späť na zoznam