CVE-2024-11710: podatność SQL Injection w wtyczce WP Job Portal

Co wiadomo

Wtyczka WP Job Portal dla WordPress do wersji 2.2.2 włącznie jest podatna na atak SQL Injection poprzez parametry 'fieldfor', 'visibleParent' i 'id'. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala administratorom na nieautoryzowane rozszerzenie zapytań SQL, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to narazić firmę na wyciek danych oraz utratę zaufania użytkowników. W środowiskach produkcyjnych wykorzystanie tej luki może skutkować poważnymi konsekwencjami dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Job Portal i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo należy ocenić ryzyko i wdrożyć środki minimalizujące ekspozycję podatności.

Źródła

• NVD
• Reference
• Reference
• Reference