LTL Freight Quotes dla WordPress narażony na SQL Injection

Co wiadomo

Wtyczka LTL Freight Quotes – For Customers of FedEx Freight dla WordPress do wersji 3.4.1 zawiera lukę SQL Injection w parametrach 'edit_id' i 'dropship_edit_id'. Pozwala to nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.5) umożliwia atakującym dostęp do poufnych informacji w bazie danych bez uwierzytelnienia. Może to prowadzić do naruszenia integralności i poufności danych, co stanowi poważne ryzyko dla właścicieli stron opartych na WordPress z tą wtyczką.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki u dostawcy i zastosować je. W przypadku braku łatki zaleca się ograniczenie dostępu do parametrów podatnych na atak, monitorowanie logów pod kątem podejrzanych zapytań oraz priorytetowe zarządzanie ryzykiem związanym z tą luką.

Źródła

• NVD
• Reference
• Reference