Luka SQL Injection w wtyczce Answer My Question 1.3 dla WordPress

Co wiadomo

Wtyczka Answer My Question 1.3 dla WordPress zawiera lukę SQL injection, która umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań SQL poprzez parametr POST 'id'. Atakujący mogą wykorzystać tę lukę do wykradzenia wrażliwych danych z bazy, w tym terminów WordPress i konfiguracji.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla bezpieczeństwa witryn WordPress korzystających z tej wtyczki, umożliwiając atakującym dostęp do poufnych informacji z bazy danych. Może to prowadzić do naruszenia integralności i poufności danych, a także dalszych ataków na infrastrukturę IT. Operatorzy powinni traktować tę lukę jako wysokiego priorytetu do zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Answer My Question i jej instalację. W przypadku braku łatki, należy ograniczyć dostęp do endpointu modal.php, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć zastosowanie zapór aplikacyjnych (WAF). Priorytetem jest szybka identyfikacja i eliminacja ryzyka związanego z tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference