网络安全预警通报

2025年第8期（总第8期）

石家庄科技信息职业学院信息中心   2025年11月14日

【预警类型】      高危预警

CNVD-2025-27056安全公告

WordPress Asgaros Forum plugin是专为WordPress设计的轻量级论坛插件，支持快速创建和管理论坛页面，提供基本的发帖、回复、用户管理等功能。

一、漏洞详情

WordPress Asgaros Forum plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。

二、处置建议

厂商已发布了漏洞修复程序，请及时关注更新:

https://wordpress.org/plugins/asgaros-forum