Analityczne wykorzystywanie plików cookies
CVE-2023-4598: podatność SQL Injection w wtyczce Slimstat Analytics dla WordPress
Wtyczka Slimstat Analytics do WordPressa ma podatność SQL Injection umożliwiającą wyciek danych przez użytkowników z uprawnieniami współtwórcy.
- CVSS
- 8.8 HIGH
- EPSS
- 56.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- slimstat analytics
Co wiadomo
Wtyczka Slimstat Analytics do WordPressa w wersjach do 5.0.9 włącznie jest podatna na atak SQL Injection poprzez shortcode wtyczki. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie współtwórcy wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych przechowywanych w bazie WordPressa, mogąc prowadzić do wycieku poufnych informacji. Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wykorzystać lukę do eskalacji dostępu lub kradzieży danych, co może skutkować utratą zaufania użytkowników i konsekwencjami prawnymi.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Slimstat Analytics i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji shortcode tylko do zaufanych użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić audyt uprawnień użytkowników i ograniczyć je do niezbędnego minimum.