Analityczne wykorzystywanie plików cookies
CVE-2024-3217: podatność SQL Injection w wtyczce WP Directory Kit
Wtyczka WP Directory Kit do WordPressa ma podatność SQL Injection umożliwiającą wykradanie danych. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 8.8 HIGH
- EPSS
- 77.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp directory kit
Co wiadomo
Wtyczka WP Directory Kit dla WordPressa do wersji 1.3.0 włącznie jest podatna na atak SQL Injection poprzez parametry 'attribute_value' i 'attribute_id'. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych przechowywanych w bazie WordPressa, gdyż atakujący mogą uzyskać dostęp do wrażliwych informacji. Może to prowadzić do naruszenia prywatności użytkowników oraz utraty integralności danych, co negatywnie wpływa na reputację i operacje biznesowe.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Directory Kit u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPressa tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych zapytań SQL. Priorytetyzuj działania naprawcze w oparciu o poziom ryzyka i ekspozycji systemu.