SK-CERT Bezpečnostné varovanie V20250818-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

Pluginy redakčného systému WordPress – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári pluginov pre redakčný systém WordPress vydali bezpečnostné aktualizácie svojich produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-48169 sa nachádza vo WP plugine Code Engine, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu používateľa.

Dátum prvého zverejnenia varovania

15.8.2025

CVE

CVE-2025-48169, CVE-2025-31100, CVE-2025-54678, CVE-2025-7036, CVE-2025-54693 , CVE-2025-54669, CVE-2025-8059, CVE-2025-49271, CVE-2025-7384, CVE-2025-7778, CVE-2025-54007, CVE-2025-31425, CVE-2025-54689, CVE-2025-5391, CVE-2025-8342, CVE-2025-8046, CVE-2025-7650, CVE-2025-6025, CVE-2025-7641, CVE-2025-53587, CVE-2025-49058, CVE-2025-53575, CVE-2025-54692, CVE-2025-49057, CVE-2025-49267, CVE-2025-54012, CVE-2025-7808, CVE-2025-52797, CVE-2025-7662, CVE-2025-52765, CVE-2025-49038, CVE-2025-6715, CVE-2025-6184 , CVE-2025-6253, CVE-2025-48302, CVE-2025-54028, CVE-2025-49064, CVE-2025-8418, CVE-2025-52785, CVE-2025-48154, CVE-2025-49065, CVE-2025-30639 , CVE-2025-48302, CVE-2025-49062, CVE-2025-48152, CVE-2025-54690, CVE-2025-53210, CVE-2025-4796

IOC

–

Zasiahnuté systémy

Assistant for NextGEN Gallery vo verzii staršej ako 1.0.9 (vrátane) B Blocks vo verzii staršej ako 2.0.7 B Slider vo verzii staršej ako 2.0.0 BizCalendar Web vo verzii staršej ako 1.1.0.50 (vrátane) CF7 WOW Styler vo verzii staršej ako 1.7.3 CleverReach WP vo verzii staršej ako 1.5.20 (vrátane) Code Engine vo verzii staršej ako 0.3.4 Database for Contact Form 7 vo verzii staršej ako 1.4.4 Easy Form Builder vo verzii staršej ako 3.8.16 Eventin vo verzii staršej ako 4.0.35 Findgo Theme vo verzii staršej ako 1.3.58 Form Block vo verzii staršej ako 1.5.6 Frontend Admin by DynamiAppsvo verzii staršej ako 3.28.5 FundEngine vo verzii staršej ako 1.7.5 Gestion de tarifs vo verzii staršej ako 1.4 (vrátane) GravityWP vo verzii staršej ako 1.4.5 Icons Factory vo všetkých verziách (ukončená podpora) IDonatePro vo verzii staršej ako 2.1.9 (vrátane) Injection Guard vo verzii staršej ako 1.2.8 LatePoint vo verzii staršej ako 5.1.94 Login with phone number vo verzii staršej ako 1.8.48 MapSVG vo verzii staršej ako 8.7.4 Membership For WooCommerce vo verzii staršej ako 3.0.0 Multimedia Playlist Slider Addon for WPBakery Page Builder vo verzii staršej ako 2.2 NetInsight Analytics Implementation Plugin vo verzii staršej ako 1.0.3 (vrátane) Order Tip for WooCommerce vo verzii staršej ako 1.5.5 Post Grid and Gutenberg Blocks vo verzii staršej ako 2.3.12 Primer MyData for Woocommerce vo verzii staršej ako 4.2.6 Rentsyst vo verzii staršej ako 2.0.101 School Management vo verzii staršej ako 1.93.1 (02-07-2025) (vrátane) SMM API vo verzii staršej ako 6.0.30 (vrátane) SoundSt SEO Search vo všetkých verziách (ukončená podpora) StoryMap vo verzii staršej ako 2.1 (vrátane) Tutor LMS Pro vo verzii staršej ako 3.7.1 UiCore Elements vo verzii staršej ako 1.3.1 Urna Theme vo verzii staršej ako 2.5.8 User Language Switch vo všetkých verziách (ukončená podpora) Visit Counter vo všetkých verziách (ukončená podpora) Welcart e-Commerce vo verzii staršej ako 2.11.17 WooCommerce Purchase Orders vo verzii staršej ako 1.0.2 (vrátane) WP Dynamic Links vo všetkých verziách (ukončená podpora) WP Lead Capturing Pages vo verzii staršej ako 2.3 (vrátane) WP Shopify vo verzii staršej ako 1.5.4 WP Voting vo všetkých verziách (ukončená podpora) WP-jScrollPane vo všetkých verziách (ukončená podpora) Xinterio Theme vo verzii staršej ako 4.3 ZoloBlocks vo verzii staršej ako 2.3.3

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetné pluginy v zraniteľných verziách. V prípade, že áno, administrátorom SK-CERT odporúča: – v prípade, že sa jedná o pluginy s ukončenou podporou, predmetné pluginy odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré nie sú v súčasnosti dostupné bezpečnostné aktualizácie, predmetné pluginy až do vydania záplat deaktivovať alebo odinštalovať, – v prípade, že sa jedná o pluginy, pre ktoré sú dostupné bezpečnostné záplaty, predmetné pluginy aktualizovať, – vo všetkých prípadoch preveriť logy na prítomnosť pokusov o zneužitie zraniteľností, – vo všetkých prípadoch preveriť integritu databázy a samotného redakčného systému. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://patchstack.com/database/wordpress/plugin/code-engine/vulnerability/wordpress-code-engine-plugin-0-3-3-remote-code-execution-rce-vulnerability https://patchstack.com/database/wordpress/plugin/school-management/vulnerability/wordpress-school-management-plugin-1-93-1-02-07-2025-arbitrary-file-upload-vulnerability https://patchstack.com/database/wordpress/plugin/easy-form-builder/vulnerability/wordpress-easy-form-builder-plugin-3-8-15-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/cleverreach-wp/vulnerability/wordpress-cleverreach-wp-plugin-1-5-20-unauthenticated-sql-injection-via-title-parameter-vulnerability https://patchstack.com/database/wordpress/plugin/form-block/vulnerability/wordpress-form-block-plugin-1-5-5-arbitrary-file-upload-vulnerability https://patchstack.com/database/wordpress/plugin/mapsvg/vulnerability/wordpress-mapsvg-plugin-8-7-4-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/b-blocks/vulnerability/wordpress-b-blocks-plugin-2-0-6-missing-authorization-to-unauthenticated-privilege-escalation-via-rgfr-registration-function-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/gravitywp-merge-tags/gravitywp-merge-tags-144-unauthenticated-local-file-inclusion https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/contact-form-entries/database-for-contact-form-7-wpforms-elementor-forms-143-unauthenticated-php-object-injection-to-arbitrary-file-deletion https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/icons-factory/icons-factory-1612-missing-authorization-to-unauthenticated-arbitrary-file-deletion-via-delete-files-function https://patchstack.com/database/wordpress/plugin/post-grid/vulnerability/wordpress-post-grid-and-gutenberg-blocks-plugin-2-3-11-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/leadcapture/vulnerability/wordpress-wp-lead-capturing-pages-plugin-2-3-arbitrary-content-deletion-vulnerability https://patchstack.com/database/wordpress/theme/urna/vulnerability/wordpress-urna-theme-2-5-7-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/wc-purchase-orders/vulnerability/wordpress-woocommerce-purchase-orders-plugin-1-0-2-authenticated-subscriber-arbitrary-file-deletion-vulnerability https://patchstack.com/database/wordpress/plugin/login-with-phone-number/vulnerability/wordpress-woocommerce-otp-login-with-phone-number-otp-verification-plugin-1-8-47-authentication-bypass-vulnerability https://patchstack.com/database/wordpress/plugin/injection-guard/vulnerability/wordpress-injection-guard-plugin-1-2-8-reflected-xss-via-server-request-uri-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/bizcalendar-web/bizcalendar-web-11050-authenticated-contributor-local-file-inclusion https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/order-tip-woo/order-tip-for-woocommerce-154-unauthenticated-tip-manipulation-to-negative-value-leading-to-unauthorized-discounts https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/assistant-for-nextgen-gallery/assistant-for-nextgen-gallery-109-unauthenticated-arbitrary-directory-deletion https://patchstack.com/database/wordpress/theme/findgo/vulnerability/wordpress-findgo-theme-theme-1-3-57-cross-site-request-forgery-csrf-vulnerability https://patchstack.com/database/wordpress/plugin/soundst-seo-search/vulnerability/wordpress-soundst-seo-search-plugin-1-2-3-reflected-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/primer-mydata/vulnerability/wordpress-primer-mydata-for-woocommerce-plugin-plugin-4-2-5-cross-site-request-forgery-csrf-vulnerability https://patchstack.com/database/wordpress/plugin/membership-for-woocommerce/vulnerability/wordpress-membership-for-woocommerce-plugin-2-9-0-broken-access-control-vulnerability https://patchstack.com/database/wordpress/plugin/wp-voting/vulnerability/wordpress-wp-voting-plugin-1-8-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/acf-frontend-form-element/vulnerability/wordpress-frontend-admin-by-dynamiapps-3-28-3-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/usc-e-shop/vulnerability/wordpress-welcart-e-commerce-plugin-2-11-16-php-object-injection-vulnerability https://patchstack.com/database/wordpress/plugin/wp-shopify/vulnerability/wordpress-wp-shopify-plugin-1-5-4-reflected-xss-vulnerability https://patchstack.com/database/wordpress/plugin/wp-storymap/vulnerability/wordpress-storymap-plugin-plugin-2-1-cross-site-request-forgery-csrf-vulnerability https://patchstack.com/database/wordpress/plugin/gestion-tarifs/vulnerability/wordpress-gestion-de-tarifs-plugin-1-4-authenticated-contributor-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/netinsight-analytics-implementation-plugin/vulnerability/wordpress-netinsight-analytics-implementation-plugin-plugin-plugin-1-0-3-cross-site-request-forgery-csrf-vulnerability-2 https://patchstack.com/database/wordpress/plugin/wp-dynamic-links/vulnerability/wordpress-wp-dynamic-links-plugin-1-0-1-reflected-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/latepoint/vulnerability/wordpress-latepoint-plugin-5-1-94-unauthenticated-lfi-vulnerability https://patchstack.com/database/wordpress/plugin/tutor-pro/vulnerability/wordpress-tutor-lms-pro-plugin-3-7-0-authenticated-tutor-instructor-sql-injection-vulnerability https://patchstack.com/database/wordpress/plugin/uicore-elements/vulnerability/wordpress-uicore-elements-plugin-1-3-0-missing-authorization-to-unauthenticated-arbitrary-file-read-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-fundraising-donation/fundengine-174-authenticated-subscriber-local-file-inclusion https://patchstack.com/database/wordpress/plugin/cf7-styler/vulnerability/wordpress-cf7-wow-styler-plugin-1-7-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/user-language-switch/vulnerability/wordpress-user-language-switch-plugin-1-6-10-reflected-cross-site-scripting-xss-vulnerability https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/b-slider/b-slider-gutenberg-slider-block-for-wp-1130-authenticated-subscriber-missing-authorization-to-arbitrary-plugin-installation https://patchstack.com/database/wordpress/plugin/smm-api/vulnerability/wordpress-smm-api-plugin-6-0-30-broken-access-control-vulnerability https://patchstack.com/database/wordpress/plugin/lbg_vp_youtube_vimeo_addon_visual_composer/vulnerability/wordpress-multimedia-playlist-slider-addon-for-wpbakery-page-builder-plugin-2-1-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/visit-counter/vulnerability/wordpress-visit-counter-plugin-1-0-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/idonate-pro/vulnerability/wordpress-idonatepro-plugin-2-1-9-broken-access-control-vulnerability https://patchstack.com/database/wordpress/plugin/wp-fundraising-donation/vulnerability/wordpress-fundengine-plugin-1-7-4-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/wp-jscrollpane/vulnerability/wordpress-wp-jscrollpane-plugin-2-0-3-reflected-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/plugin/rentsyst/vulnerability/wordpress-rentsyst-plugin-2-0-100-cross-site-scripting-xss-vulnerability https://patchstack.com/database/wordpress/theme/xinterio/vulnerability/wordpress-xinterio-theme-4-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/zoloblocks/vulnerability/wordpress-zoloblocks-plugin-2-3-2-local-file-inclusion-vulnerability https://patchstack.com/database/wordpress/plugin/wp-event-solution/vulnerability/wordpress-eventin-plugin-4-0-34-authenticated-contributor-privilege-escalation-via-user-email-change-account-takeover-vulnerability

« Späť na zoznam