CVE-2024-12773: podatność SQL injection w wtyczce Altra Side Menu dla WordPress

Co wiadomo

Wtyczka Altra Side Menu do WordPressa w wersjach do 2.0 nie oczyszcza i nie zabezpiecza odpowiednio parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzenie ataków SQL injection. Luka ta została oceniona jako poważna (CVSS 7.2).

Wpływ biznesowy

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, modyfikacji lub wycieku danych, co zagraża integralności i poufności informacji. Operatorzy stron opartych na WordPressie korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania minimalizujące potencjalne szkody.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Altra Side Menu u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zabezpieczające.

Źródła

• NVD
• Reference