Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Beautiful taxonomy filters dla WordPress (CVE-2024-12270)
Wtyczka Beautiful taxonomy filters WordPress do 2.4.3 podatna na SQL Injection. Zalecana szybka aktualizacja i monitorowanie bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 88.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Beautiful taxonomy filters dla WordPress do wersji 2.4.3 jest podatna na atak SQL Injection poprzez parametr 'selects[0][term]'. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych informacji z bazy danych.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych przechowywanych w bazie WordPress, co może prowadzić do naruszenia prywatności użytkowników i utraty integralności danych. W środowiskach produkcyjnych może to skutkować poważnymi konsekwencjami prawnymi i utratą zaufania klientów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Beautiful taxonomy filters i jej aktualizację do najnowszej wersji. W przypadku braku łatki, ogranicz dostęp do parametrów wejściowych, monitoruj logi pod kątem podejrzanych zapytań SQL oraz rozważ wdrożenie mechanizmów zapobiegania wstrzyknięciom SQL. Priorytetyzuj działania zabezpieczające w środowiskach narażonych na ataki z internetu.