Luka SQL Injection w wtyczce Categorized Gallery Plugin dla WordPress

Co wiadomo

Wtyczka Categorized Gallery Plugin dla WordPress do wersji 2.0 włącznie jest podatna na atak SQL Injection poprzez atrybut 'field' shortcode 'image_gallery'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na eskalację ataku wewnątrz systemu przez użytkowników z uprawnieniami Contributor i wyższymi, co może skutkować wyciekiem danych z bazy WordPress. Może to prowadzić do naruszenia poufności informacji oraz utraty zaufania użytkowników i klientów. Infrastruktura oparta na tej wtyczce wymaga szybkiej reakcji, aby ograniczyć ryzyko eksfiltracji danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Categorized Gallery Plugin i jej instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi serwera pod kątem podejrzanych zapytań SQL. Dodatkowo warto rozważyć zastosowanie mechanizmów zapobiegających SQL Injection i przeprowadzić audyt bezpieczeństwa bazy danych.

Źródła

• NVD
• Reference
• Reference