Analityczne wykorzystywanie plików cookies
CVE-2024-2954: podatność SQL Injection w wtyczce Action Network dla WordPress
Wtyczka Action Network 1.4.3 dla WordPress ma podatność SQL Injection umożliwiającą wykradanie danych przez administratorów. Zalecana szybka aktualizacja.
- CVSS
- 7.2 HIGH
- EPSS
- 46.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- action network
Co wiadomo
Wtyczka Action Network w wersji 1.4.3 dla WordPress jest podatna na atak SQL Injection poprzez parametr 'bulk-action'. Atakujący z uprawnieniami administratora mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa stron opartych na WordPress z zainstalowaną wtyczką Action Network w wersji 1.4.3. Atakujący z uprawnieniami administratora mogą wykorzystać lukę do uzyskania dostępu do poufnych informacji, co może prowadzić do naruszenia integralności i poufności danych oraz potencjalnych strat finansowych i reputacyjnych.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Action Network i zaktualizować ją do najnowszej dostępnej wersji, w której luka została załatana. W przypadku braku dostępnej aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego tylko do zaufanych użytkowników, monitorowanie logów pod kątem podejrzanych działań oraz przegląd i wzmocnienie zabezpieczeń bazy danych.