Analityczne wykorzystywanie plików cookies
Krytyczna luka SQL Injection w wtyczce Create by Mediavine dla WordPress
Krytyczna luka SQL Injection w wtyczce Create by Mediavine dla WordPress umożliwia wykradanie danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.49%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Create by Mediavine do WordPressa w wersjach do 1.9.4 włącznie jest podatna na atak SQL Injection poprzez parametr 'id'. Luka wynika z niewystarczającego oczyszczania danych wejściowych i umożliwia nieautoryzowanym atakującym wstrzyknięcie dodatkowych zapytań SQL.
Wpływ biznesowy
Eksploatacja tej luki pozwala na wykradanie wrażliwych danych z bazy, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty zaufania użytkowników. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako krytyczną i priorytetowo ją zaadresować, aby zapobiec potencjalnym atakom i wyciekom danych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Create by Mediavine i ich wdrożenie. W przypadku braku łatki, należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić przegląd zabezpieczeń bazy danych i stosować zasady minimalnych uprawnień.