CVE-2023-52135: podatność SQL Injection w WS Form LITE dla WordPress

Co wiadomo

W WS Form LITE – wtyczce do tworzenia formularzy kontaktowych dla WordPress – wykryto podatność typu SQL Injection. Problem dotyczy wersji od początku do 1.9.170 i pozwala na niewłaściwe przetwarzanie specjalnych elementów w zapytaniach SQL.

Wpływ biznesowy

Podatność o wysokim poziomie zagrożenia (CVSS 7.6) może umożliwić atakującemu wstrzyknięcie złośliwych zapytań SQL, co może prowadzić do wycieku danych lub uszkodzenia bazy danych. Operatorzy stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z bezpieczeństwem swoich systemów i danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WS Form LITE u dostawcy. W przypadku braku łatki należy ograniczyć ekspozycję formularzy, monitorować logi pod kątem podejrzanych zapytań SQL oraz priorytetyzować działania naprawcze w środowisku WordPress.

Źródła

• NVD
• Reference