Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce LTL Freight Quotes dla WordPress
Wtyczka LTL Freight Quotes do WordPress ma poważną lukę SQL Injection umożliwiającą wykradanie danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 51.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- ltl freight quotes
Co wiadomo
Wtyczka LTL Freight Quotes – SAIA Edition dla WordPress do wersji 2.2.10 jest podatna na atak SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id'. Luka pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność może prowadzić do ujawnienia poufnych informacji z bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa witryn korzystających z tej wtyczki. Atakujący nie muszą być uwierzytelnieni, co zwiększa ryzyko wykorzystania luki. Operatorzy stron powinni traktować tę lukę jako wysokiego ryzyka i podjąć działania minimalizujące ekspozycję.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp do parametrów 'edit_id' i 'dropship_edit_id', monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć zastosowanie zapór aplikacyjnych (WAF). Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.