CVE-2024-13488: podatność SQL Injection w wtyczce LTL Freight Quotes – Estes Edition

Co wiadomo

Wtyczka LTL Freight Quotes – Estes Edition dla WordPressa jest podatna na atak SQL Injection poprzez parametry 'dropship_edit_id' i 'edit_id' w wersjach do 3.3.7 włącznie. Luka pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność ta może prowadzić do ujawnienia poufnych informacji z bazy danych, co zagraża integralności i poufności danych firm korzystających z tej wtyczki. Atakujący mogą wykorzystać lukę do eskalacji ataku na infrastrukturę IT, co może skutkować poważnymi konsekwencjami biznesowymi, w tym utratą zaufania klientów i kosztami naprawy incydentu.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki u dostawcy i wdrożyć je. W przypadku braku łatki zaleca się ograniczenie dostępu do parametrów podatnych na atak, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe zarządzanie ryzykiem związanym z tą podatnością.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference