Luka SQL Injection w wtyczce Library Management System – Manage e-Digital Books Library dla WordPress

Co wiadomo

Wtyczka Library Management System – Manage e-Digital Books Library dla WordPress do wersji 3.2.0 jest podatna na atak SQL Injection poprzez parametr 'owt7_borrow_books_id'. Luka umożliwia uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z dostępem subskrybenta mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPress, co może skutkować naruszeniem poufności informacji. Organizacje korzystające z tej wtyczki powinny traktować tę podatność poważnie, gdyż może ona prowadzić do wycieku danych i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu WordPress do zaufanych użytkowników, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć środki minimalizujące ekspozycję systemu.

Źródła

• NVD
• Reference
• Reference
• Reference