CVE-2019-25222: podatność SQL Injection w wtyczce Thumbnail Carousel Slider dla WordPress

Co wiadomo

Wtyczka Thumbnail Carousel Slider dla WordPress do wersji 1.0.4 włącznie jest podatna na atak SQL Injection poprzez parametr 'id'. Brak odpowiedniego oczyszczania i przygotowania zapytań SQL umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań i wykradanie danych z bazy.

Wpływ biznesowy

Podatność może prowadzić do nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie WordPress, co stanowi zagrożenie dla integralności i poufności informacji. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko wycieku danych i potencjalne naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ekspozycję serwisu i wdrożyć dodatkowe mechanizmy zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference