平台
wordpress
组件
crete-core
修复版本
1.4.4
CVE-2025-69305 描述了 TeconceTheme Crete Core 中的 SQL 注入漏洞。该漏洞允许攻击者通过构造恶意的 SQL 查询来执行未经授权的数据库操作，可能导致敏感信息泄露或系统被破坏。该漏洞影响 Crete Core 的 0.0.0 至 1.4.3 版本。建议尽快更新至最新版本以修复此安全问题。
攻击者可以利用此 SQL 注入漏洞访问 Crete Core 数据库中的敏感数据，例如用户凭据、配置信息或其他存储在数据库中的数据。攻击者可以通过盲注技术逐步提取数据，即使数据库配置了访问限制。成功利用此漏洞可能导致数据泄露、身份盗窃、甚至对服务器进行进一步的攻击。由于 Crete Core 通常用于 WordPress 网站，因此攻击者可能利用此漏洞入侵整个网站，并可能影响网站上的其他应用程序和数据。类似 SQL 注入漏洞的攻击历史表明，攻击者可能会利用此漏洞进行数据窃取、篡改或删除。
目前尚无公开的漏洞利用代码 (PoC)，但由于 SQL 注入漏洞的普遍性和易利用性，存在被利用的风险。该漏洞已于 2026-02-20 公开，尚未被添加到 CISA KEV 目录。攻击者可能会积极寻找并利用此漏洞，因此应尽快采取缓解措施。
Websites utilizing the Crete Core plugin, particularly those running older versions (0.0.0 – 1.4.3), are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially expose data from others.
• wordpress / composer / npm:
grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/crete-core/• generic web:
curl -I https://example.com/wp-content/plugins/crete-core/some-vulnerable-endpoint?id=1' UNION SELECT 1 -- -n• wordpress / composer / npm:
wp plugin list --status=inactive | grep crete-coredisclosure
漏洞利用状态
EPSS
0.04% (12% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Crete Core 升级到修复版本。如果升级会导致应用程序中断，可以考虑回滚到之前的稳定版本，并实施额外的安全措施。此外，可以使用 Web 应用程序防火墙 (WAF) 或代理服务器来过滤恶意 SQL 查询，从而阻止攻击者利用此漏洞。建议配置 WAF 规则，以检测和阻止包含 SQL 注入攻击模式的请求。同时，应审查 Crete Core 的配置，确保数据库访问权限受到限制，并禁用不必要的数据库功能。
没有已知的补丁可用。请深入审查漏洞的详细信息，并根据您组织的风险承受能力采取缓解措施。最好卸载受影响的软件并寻找替代方案。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-69305 是 TeconceTheme Crete Core 插件中的一个 SQL 注入漏洞，允许攻击者通过构造恶意 SQL 查询来访问数据库。
如果您正在使用 Crete Core 的 0.0.0 至 1.4.3 版本，则可能受到此漏洞的影响。请立即检查您的版本并更新。
最有效的修复方法是立即将 Crete Core 升级到最新版本。如果升级导致问题，请考虑回滚并实施 WAF 规则。
虽然目前没有公开的漏洞利用代码，但由于 SQL 注入漏洞的普遍性，存在被利用的风险。
请访问 TeconceTheme 官方网站或 WordPress 插件目录，查找关于 CVE-2025-69305 的安全公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。