CVE-2025-1061：HTML5 Video Player WordPress 插件中的 SQL 注入漏洞

CVE-2025-1061 是一项新披露的漏洞，目标是针对“HTML5 Video Player” WordPress 插件。影响范围包括版本号小于或等于 2.5.25 的所有版本，因为这些版本包含一个未经认证的 SQL 注入漏洞。

漏洞概述

漏洞等级： CVSS 3.1 分数为 9.8（极高）

发布时间： 2025 年 1 月 30 日

更新时间： 2025 年 2 月 5 日

漏洞影响： “HTML5 Video Player” WordPress 插件的所有版本小于或等于 2.5.25。

漏洞细节

CVE-2025-1061 漏洞存在于“HTML5 Video Player” WordPress 插件中，由于未经认证的 SQL 注入，攻击者可以通过操纵“id”参数在“get_view”函数中执行恶意 SQL 查询，从而可能获取未经授权的敏感信息。

漏洞利用方式

攻击者可以通过以下方式利用此漏洞：

1. 操纵“id”参数： 攻击者可以通过修改“id”参数来执行恶意 SQL 查询。
2. SQL 注入： 这种操作允许攻击者执行任意 SQL 查询，从而可能获取敏感信息或进行其他恶意操作。

防护措施

为了防止此类攻击，建议立即升级到版本号大于或等于 2.5.25 的“HTML5 Video Player” WordPress 插件。同时，确保在使用该插件时，严格控制对敏感数据的访问，以防止未经授权的操作。

总结

CVE-2025-1061 是一项严重的漏洞，影响了使用“HTML5 Video Player” WordPress 插件的所有网站。如果不及时升级，可能会导致严重的安全风险。因此，所有使用该插件的网站管理员应立即采取行动，升级到最新版本，并确保系统的安全性。