Luka SQL Injection w widgecie Most Popular Posts dla WordPress

Co wiadomo

W widgecie Most Popular Posts dla WordPress do wersji 0.8 wykryto krytyczną lukę umożliwiającą zdalny atak SQL Injection poprzez funkcje add_views/show_views w pliku functions.php. Problem ten został załatany w wersji 0.9.

Wpływ biznesowy

Luka pozwala na zdalne wstrzyknięcie kodu SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Operatorzy stron korzystających z tego widgetu powinni traktować tę podatność poważnie, gdyż może ona zagrozić integralności i poufności danych oraz stabilności serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie widgecie Most Popular Posts do wersji 0.9 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć dostęp do funkcji podatnych na atak, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd zabezpieczeń bazy danych.

Źródła

• NVD
• Reference
• Reference
• Reference