Analityczne wykorzystywanie plików cookies
CVE-2024-13712: podatność SQL Injection w wtyczce Pollin dla WordPress
Wtyczka Pollin do WordPress ma podatność SQL Injection w parametrze 'question'. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 40.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- pollin
Co wiadomo
Wtyczka Pollin dla WordPress do wersji 1.01.1 włącznie jest podatna na atak SQL Injection poprzez parametr 'question'. Brak odpowiedniego oczyszczania i przygotowania zapytania SQL umożliwia nieautoryzowanym atakującym dołączanie własnych zapytań i wykradanie danych z bazy.
Wpływ biznesowy
Podatność może prowadzić do ujawnienia poufnych informacji z bazy danych, co stanowi zagrożenie dla integralności i poufności danych. Atakujący nie musi być uwierzytelniony, co zwiększa ryzyko wykorzystania luki. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa CMS.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Pollin u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować działania naprawcze. Warto również rozważyć tymczasowe wyłączenie wtyczki, jeśli to możliwe.