Analityczne wykorzystywanie plików cookies
CVE-2024-10247: podatność SQL Injection w wtyczce Video Gallery dla WordPress
Wtyczka Video Gallery do WordPress ma podatność SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 7.2 HIGH
- EPSS
- 41.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- video gallery
Co wiadomo
Wtyczka Video Gallery – Best WordPress YouTube Gallery do wersji 2.4.2 jest podatna na czasową SQL Injection przez parametr orderby. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa witryn WordPress korzystających z tej wtyczki, ponieważ umożliwia administratorom złośliwe manipulowanie zapytaniami SQL i dostęp do poufnych informacji. Może to prowadzić do naruszenia integralności i poufności danych, co negatywnie wpływa na zaufanie użytkowników oraz zgodność z regulacjami ochrony danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i jej wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić audyt bezpieczeństwa bazy danych. Priorytetowo traktuj aktualizacje i stosuj zasady minimalnych uprawnień.