CVE-2024-13440: podatność SQL Injection w wtyczce Super Store Finder dla WordPress

Co wiadomo

Wtyczka Super Store Finder dla WordPress do wersji 7.0 włącznie jest podatna na atak SQL Injection poprzez parametr 'ssf_wp_user_name'. Brak odpowiedniego zabezpieczenia tego parametru umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do przechowywania złośliwego skryptu w recenzjach sklepów.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla właścicieli stron korzystających z wtyczki Super Store Finder, gdyż umożliwia atakującym wykonanie nieautoryzowanych zapytań SQL, co może skutkować m.in. kradzieżą danych lub defacementem strony. W efekcie może to prowadzić do utraty zaufania użytkowników oraz potencjalnych strat finansowych i wizerunkowych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki Super Store Finder i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do funkcji korzystających z podatnego parametru, monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetowe traktowanie tej podatności w procesie zarządzania ryzykiem.

Źródła

• NVD
• Reference
• Reference