CVE-2024-13909: SQL Injection w wtyczce Accredible Certificates & Open Badges dla WordPress

Co wiadomo

Wtyczka Accredible Certificates & Open Badges dla WordPress do wersji 1.4.9 jest podatna na czasową SQL Injection poprzez parametr 'orderby'. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wyciek wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala administratorom na nieautoryzowane rozszerzenie zapytań SQL, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to wpłynąć na integralność i poufność danych przechowywanych przez serwis WordPress, zwiększając ryzyko naruszeń bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Accredible Certificates & Open Badges i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć dodatkowe zabezpieczenia bazy danych i aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference