LTL Freight Quotes – Purolator Edition: podatność SQL Injection

Co wiadomo

Wtyczka LTL Freight Quotes – Purolator Edition dla WordPressa do wersji 2.2.3 jest podatna na atak SQL Injection poprzez parametry 'dropship_edit_id' i 'edit_id'. Atakujący bez uwierzytelnienia mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych przechowywanych w bazie WordPressa, co może skutkować wyciekiem poufnych informacji i naruszeniem integralności systemu. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako wysokiego ryzyka i priorytetowo podjąć działania naprawcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do parametrów podatnych na atak, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bezpieczeństwa i wzmocnić zabezpieczenia bazy danych.

Źródła

• NVD
• Reference
• Reference