Luka SQL Injection w wtyczce LTL Freight Quotes – Old Dominion Edition dla WordPress

Co wiadomo

Wtyczka LTL Freight Quotes – Old Dominion Edition do WordPressa jest podatna na atak SQL Injection poprzez parametry 'edit_id' i 'dropship_edit_id' w wersjach do 4.2.10 włącznie. Luka pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Podatność umożliwia atakującym bez uwierzytelnienia dostęp do wrażliwych danych przechowywanych w bazie WordPressa, co może prowadzić do naruszenia poufności informacji i potencjalnych dalszych ataków na infrastrukturę. Właściciele stron korzystających z tej wtyczki powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa danych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji wtyczki u dostawcy i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu do parametrów 'edit_id' i 'dropship_edit_id', monitorowanie logów pod kątem podejrzanych zapytań SQL oraz priorytetowe zarządzanie ryzykiem związanym z tą podatnością.

Źródła

• NVD
• Reference
• Reference