Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Popup – MailChimp, GetResponse i ActiveCampaign Integrations dla WordPress
Wtyczka Popup MailChimp dla WordPress do wersji 3.2.6 ma poważną lukę SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 58.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Popup – MailChimp, GetResponse i ActiveCampaign Integrations dla WordPress do wersji 3.2.6 jest podatna na atak SQL Injection poprzez parametr 'id' w akcji AJAX 'upc_delete_db_record'. Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPress, co może prowadzić do wycieku poufnych informacji i naruszenia integralności systemu. Zagrożenie jest szczególnie istotne dla firm korzystających z tej wtyczki do zarządzania kampaniami marketingowymi i danymi klientów.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie najnowszej wersji zawierającej poprawkę. W międzyczasie warto ograniczyć dostęp do funkcji AJAX oraz monitorować logi serwera pod kątem podejrzanych zapytań SQL. Należy również przeprowadzić przegląd uprawnień i zabezpieczeń bazy danych oraz priorytetyzować działania naprawcze.