Analityczne wykorzystywanie plików cookies
CVE-2024-13496: podatność SQL Injection w wtyczce GamiPress dla WordPress
Wtyczka GamiPress do WordPress ma podatność SQL Injection w wersjach do 7.3.1. Aktualizuj do 7.3.2, aby zabezpieczyć stronę przed wyciekiem danych.
- CVSS
- 7.5 HIGH
- EPSS
- 80.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- gamipress
Co wiadomo
Wtyczka GamiPress do WordPress, służąca do gamifikacji i nagradzania użytkowników, jest podatna na czasową SQL Injection poprzez parametr 'orderby' w wersjach do 7.3.1 włącznie. Luka umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa witryn korzystających z GamiPress, gdyż pozwala na dostęp do wrażliwych danych bez uwierzytelnienia. Może to prowadzić do naruszenia poufności danych użytkowników oraz destabilizacji działania serwisu. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie wtyczki GamiPress do wersji 7.3.2 lub nowszej, gdzie luka została poprawiona. W przypadku braku możliwości aktualizacji, należy ograniczyć dostęp do parametrów zapytań, monitorować logi pod kątem podejrzanej aktywności oraz stosować zasady minimalizacji ekspozycji serwisu. Regularne przeglądy i audyty bezpieczeństwa są wskazane.