CVE-2023-36508: podatność SQL Injection w wtyczce Contact Form to DB dla WordPress

Co wiadomo

Wtyczka Contact Form to DB firmy BestWebSoft dla WordPress zawiera podatność SQL Injection, która pozwala na niewłaściwe neutralizowanie specjalnych elementów w poleceniach SQL. Problem dotyczy wersji do 1.7.1 włącznie.

Wpływ biznesowy

Podatność SQL Injection może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Operatorzy stron korzystających z tej wtyczki powinni potraktować tę lukę jako poważne zagrożenie dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Contact Form to DB i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do formularzy, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybkie wdrożenie poprawek.

Źródła

• NVD
• Reference