Analityczne wykorzystywanie plików cookies
CVE-2024-0405: podatność SQL Injection w wtyczce Burst Statistics dla WordPress
Wtyczka Burst Statistics 1.5.3 dla WordPress ma lukę SQL Injection, umożliwiającą atakującym z uprawnieniami edytora dostęp do danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.2 HIGH
- EPSS
- 46.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- burst statistics
Co wiadomo
Wtyczka Burst Statistics w wersji 1.5.3 dla WordPress zawiera lukę typu Post-Authenticated SQL Injection w endpointzie /wp-json/burst/v1/data/compare, umożliwiającą użytkownikom z uprawnieniami edytora lub wyższymi wstrzyknięcie dodatkowych zapytań SQL poprzez parametry JSON takie jak 'browser', 'device' czy 'page_url'.
Wpływ biznesowy
Atakujący z uprawnieniami edytora lub wyższymi mogą wykorzystać tę lukę do nieautoryzowanego dostępu do wrażliwych danych w bazie, co może prowadzić do wycieku informacji i naruszenia integralności systemu. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa danych i stabilności środowiska WordPress.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Burst Statistics u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do panelu WordPress tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji korzystających z podatnego endpointu. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.