平台
wordpress
组件
awesome-logos
修复版本
1.2.1
CVE-2025-30528 是 Awesome Logos WordPress 插件中的跨站请求伪造 (CSRF) 漏洞，导致 SQL 注入。攻击者可以利用此漏洞执行恶意 SQL 查询，从而可能访问或修改数据库中的数据。该漏洞影响 Awesome Logos 插件的 0.0.0 至 1.2 版本，建议立即升级至 1.2.1 版本以修复此安全问题。
攻击者可以利用此 SQL 注入漏洞访问 WordPress 数据库中的敏感信息，例如用户凭据、帖子内容、配置数据等。更严重的后果包括攻击者可以修改数据库内容，导致网站功能失灵，甚至完全控制网站。由于 Awesome Logos 插件通常用于自定义网站外观，因此攻击者可能能够通过修改插件数据来篡改网站内容或植入恶意代码。此漏洞的潜在影响范围取决于数据库中存储的数据敏感程度以及网站的重要性。
该漏洞已公开披露，且 CVSS 评分为 CRITICAL，表明其风险极高。目前尚未发现公开的利用程序，但 SQL 注入漏洞通常容易被利用。建议密切关注安全社区的动态，以获取有关此漏洞的最新信息。CISA 尚未发布相关公告，但由于漏洞的严重性，预计未来可能会发布。
WordPress websites utilizing the Awesome Logos plugin, particularly those with default configurations or shared hosting environments, are at significant risk. Sites with sensitive user data or financial information stored in the WordPress database are especially vulnerable.
• wordpress / composer / npm:
grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/awesome-logos/• generic web:
curl -I https://your-wordpress-site.com/wp-content/plugins/awesome-logos/ | grep SQLdisclosure
漏洞利用状态
EPSS
0.04% (13% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Awesome Logos WordPress 插件升级至 1.2.1 版本或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意 SQL 查询。此外，实施严格的输入验证和输出编码可以降低 SQL 注入攻击的风险。建议定期审查 WordPress 插件的权限设置，确保插件只具有必要的访问权限。在升级插件之前，务必备份 WordPress 数据库和文件，以便在出现问题时可以恢复。
将 Awesome Logos 插件更新到可用的最新版本，以缓解通过 CSRF 的 SQL Injection 漏洞。 检查 wordpress.org 上的插件来源以获取最新版本，并遵循开发人员提供的更新说明。 考虑实施额外的安全措施，例如输入验证和数据 sanitization，以防止未来的漏洞。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-30528 是 Awesome Logos WordPress 插件中的一个 SQL 注入漏洞，允许攻击者执行恶意 SQL 查询。
如果您正在使用 Awesome Logos WordPress 插件的版本低于 1.2.1，则可能受到此漏洞的影响。
将 Awesome Logos WordPress 插件升级至 1.2.1 或更高版本以修复此漏洞。
虽然目前尚未发现公开的利用程序，但 SQL 注入漏洞通常容易被利用，建议密切关注安全动态。
请访问 Awesome Logos 插件的官方网站或 WordPress 插件目录，查找有关此漏洞的官方公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。