Krytyczna luka SQL Injection w wtyczce Kento Post View Counter dla WordPress

Co wiadomo

Wtyczka Kento Post View Counter do WordPressa w wersjach do 2.8 włącznie jest podatna na atak SQL Injection poprzez parametr 'kento_pvc_geo'. Luka wynika z niewystarczającego zabezpieczenia zapytań SQL, co pozwala nieautoryzowanym atakującym na wykradanie danych z bazy.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia złośliwych zapytań SQL, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako krytyczną, gdyż może ona zagrozić integralności i poufności danych oraz stabilności serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do parametrów wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i zabezpieczyć bazę danych.

Źródła

• NVD
• Reference
• Reference