Analityczne wykorzystywanie plików cookies
CVE-2019-25221: podatność SQL Injection w wtyczce Responsive Filterable Portfolio dla WordPress
Podatność SQL Injection w wtyczce Responsive Filterable Portfolio dla WordPress umożliwia wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 38.12%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- responsive filterable portfolio
Co wiadomo
Wtyczka Responsive Filterable Portfolio dla WordPress w wersjach do 1.0.8 włącznie jest podatna na atak SQL Injection poprzez parametr 'id'. Brak odpowiedniego filtrowania i przygotowania zapytań SQL umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań i wykradanie danych z bazy.
Wpływ biznesowy
Podatność może prowadzić do wycieku poufnych informacji z bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa witryny oraz danych użytkowników. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko, które może wpłynąć na integralność i poufność danych oraz reputację firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć czasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.