Analityczne wykorzystywanie plików cookies
CVE-2023-4999: podatność SQL Injection w wtyczce Horizontal scrolling announcement dla WordPress
Wtyczka WordPress Horizontal scrolling announcement do wersji 9.2 ma podatność SQL Injection, umożliwiającą wyciek danych. Zalecane szybkie aktualizacje i ograniczenia dostępu.
- CVSS
- 8.8 HIGH
- EPSS
- 50.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- horizontal scrolling announcement
Co wiadomo
Wtyczka Horizontal scrolling announcement dla WordPress do wersji 9.2 włącznie jest podatna na atak SQL Injection poprzez shortcode [horizontal-scrolling]. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami subskrybenta i wyższymi wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress korzystających z tej wtyczki, gdyż atakujący mogą uzyskać dostęp do poufnych informacji z bazy danych. Może to skutkować naruszeniem prywatności użytkowników oraz utratą integralności danych, co negatywnie wpływa na reputację i operacje biznesowe.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki, ograniczenie dostępu do funkcji wtyczki, przegląd logów pod kątem podejrzanej aktywności oraz ograniczenie uprawnień użytkowników do niezbędnego minimum. Priorytetowo traktuj monitorowanie i zabezpieczenie środowiska WordPress.