Analityczne wykorzystywanie plików cookies
CVE-2023-5761: krytyczna luka SQL Injection w wtyczce Burst Statistics dla WordPress
Wtyczka Burst Statistics dla WordPress ma krytyczną podatność SQL Injection umożliwiającą wykradanie danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 9.8 CRITICAL
- EPSS
- 49.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- burst statistics
Co wiadomo
Wtyczka Burst Statistics – Privacy-Friendly Analytics dla WordPress w wersjach 1.4.0 do 1.4.6.1 (wersja darmowa) oraz 1.4.0 do 1.5.0 (wersja pro) jest podatna na atak SQL Injection poprzez parametr 'url'. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Ta krytyczna podatność (CVSS 9.8) pozwala atakującym bez uwierzytelnienia na dostęp do wrażliwych informacji w bazie danych WordPress, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę priorytetowo, aby zapobiec potencjalnym atakom i wyciekom danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Burst Statistics u dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i ocenić ekspozycję systemu.