Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce 404 Redirection Manager 1.0 dla WordPress
Wtyczka 404 Redirection Manager 1.0 dla WordPress ma lukę SQL injection umożliwiającą zdalne wykonanie zapytań. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 23.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka 404 Redirection Manager w wersji 1.0 dla WordPress zawiera lukę SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez niezabezpieczone dane wejściowe. Atakujący mogą wysyłać specjalnie spreparowane żądania GET, aby manipulować zapytaniami do bazy danych i wykradać wrażliwe informacje.
Wpływ biznesowy
Ta luka stanowi poważne zagrożenie dla właścicieli stron opartych na WordPress z zainstalowaną podatną wtyczką, ponieważ umożliwia atakującym dostęp do danych bazy, co może prowadzić do wycieku poufnych informacji i naruszenia integralności systemu. Może to skutkować utratą zaufania użytkowników oraz potencjalnymi stratami finansowymi i prawnymi.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować obecność wtyczki 404 Redirection Manager w wersji 1.0 i rozważyć jej aktualizację lub usunięcie. Zaleca się także ograniczenie dostępu do panelu administracyjnego, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz stosowanie zasad minimalizacji ekspozycji serwisu. W przypadku braku dostępnej łatki, należy priorytetowo traktować działania zabezpieczające i monitorujące.