Analityczne wykorzystywanie plików cookies
CVE-2024-1799: Luka SQL Injection w wtyczce GamiPress dla WordPress
Wysokie ryzyko SQL Injection w GamiPress do WordPressa (CVE-2024-1799). Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę natychmiast.
- CVSS
- 8.8 HIGH
- EPSS
- 57.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- gamipress
Co wiadomo
Wtyczka GamiPress do WordPressa jest podatna na atak SQL Injection poprzez parametr 'achievement_types' w shortcode gamipress_earnings we wszystkich wersjach do 6.8.6 włącznie. Luka umożliwia uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie współpracownika wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.
Wpływ biznesowy
Atakujący z dostępem na poziomie współpracownika mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPressa. Może to skutkować naruszeniem poufności informacji oraz potencjalnym wpływem na integralność i dostępność systemu. Organizacje korzystające z GamiPress powinny traktować tę lukę jako wysokie ryzyko dla bezpieczeństwa swoich stron.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki GamiPress i ich wdrożenie. W przypadku braku natychmiastowej łatki, ogranicz dostęp użytkowników do poziomu niepozwalającego na wykorzystanie tej luki oraz monitoruj logi pod kątem podejrzanej aktywności. Przeprowadź przegląd uprawnień użytkowników i rozważ wdrożenie dodatkowych mechanizmów zabezpieczających bazę danych.