WordPress WP Attractive Donations System - Easy Stripe & Paypal donations 插件 <= 1.25 - SQL Injection 漏洞

攻击者可以利用此SQL注入漏洞绕过身份验证，直接访问数据库中的敏感信息，例如用户凭据、捐赠记录、财务数据等。攻击者还可以利用此漏洞修改数据库内容，导致数据损坏或服务中断。由于该漏洞属于盲SQL注入，攻击者可能需要进行多次尝试才能获取所需信息，但一旦成功，其影响将非常严重。此漏洞的潜在影响类似于其他SQL注入漏洞，可能导致大规模数据泄露和系统破坏。

WordPress sites utilizing the WP Attractive Donations System plugin, particularly those running older, unpatched versions (0.0.0–1.25), are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "wp_attractive_donations_system" /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list | grep wp_attractive_donations_system

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-content/plugins/wp-attractive-donations-system/ | grep -i 'SQL Injection'

1. 2026-03-05Disclosure

   disclosure

1. 已保留2026-02-25
2. 发布日期2026-03-05
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到修复后的版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制数据库用户的权限，只授予必要的访问权限。其次，实施Web应用防火墙（WAF），配置规则以检测和阻止SQL注入攻击。第三，定期审查和更新插件代码，确保其安全性。最后，监控数据库日志，及时发现和响应可疑活动。升级后，请验证插件功能是否正常，确认漏洞已成功修复。