WordPress Profile Builder Pro 插件 < 3.14.0 - SQL 注入漏洞

此 SQL 注入漏洞允许攻击者通过构造恶意的 SQL 查询来访问数据库中的数据。由于是盲 SQL 注入，攻击者需要通过多次请求来推断数据库结构和数据内容，过程相对缓慢但仍然具有高度风险。攻击者可能窃取用户凭据、敏感的业务数据，甚至篡改数据库内容。如果 Profile Builder Pro 用于存储用户个人信息或关键业务数据，那么此漏洞的影响将非常严重。类似 SQL 注入漏洞可能导致大规模数据泄露和业务中断。

WordPress websites utilizing Profile Builder Pro, particularly those running versions prior to 3.14.0, are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a successful attack on one site could potentially compromise others.

• wordpress / composer / npm:

grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/profile-builder-pro/

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin.php?page=profile-builder-pro-settings&action=test_db_connection | grep SQL

• wordpress / composer / npm:

wp plugin list --status=active | grep profile-builder-pro

1. 2026-03-19Disclosure

   disclosure

1. 已保留2026-02-19
2. 发布日期2026-03-19
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-26

最有效的缓解措施是立即将 Profile Builder Pro 升级至 3.14.0 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意的 SQL 查询。此外，可以审查 Profile Builder Pro 的配置，确保数据库用户权限被严格限制，避免使用具有高权限的数据库用户。定期备份数据库，以便在发生安全事件时能够快速恢复数据。