CVE-2023-47236: podatność SQL Injection w ipages flipbook dla WordPress

Co wiadomo

Wtyczka iPages Flipbook dla WordPress zawiera lukę SQL Injection, która pozwala na niewłaściwe neutralizowanie specjalnych elementów w poleceniach SQL. Problem dotyczy wersji do 1.4.8 włącznie.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.6) może umożliwić atakującym wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do wycieku danych lub modyfikacji zawartości bazy. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne ryzyko dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ipages flipbook u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference