Analityczne wykorzystywanie plików cookies
CVE-2024-3549: Krytyczna luka SQL Injection w wtyczce Blog2Social dla WordPress
Wtyczka Blog2Social do WordPressa ma krytyczną lukę SQL Injection umożliwiającą wykradanie danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 9.9 CRITICAL
- EPSS
- 40.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- blog2social
Co wiadomo
Wtyczka Blog2Social: Social Media Auto Post & Scheduler do WordPressa jest podatna na SQL Injection poprzez parametr 'b2sSortPostType' we wszystkich wersjach do 7.4.1 włącznie. Luka umożliwia uwierzytelnionym użytkownikom z poziomem subskrybenta lub wyższym wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Atakujący z dostępem subskrybenta mogą wykorzystać lukę do uzyskania nieautoryzowanego dostępu do wrażliwych informacji przechowywanych w bazie danych WordPressa. Może to prowadzić do poważnych naruszeń bezpieczeństwa, utraty danych oraz uszkodzenia reputacji firmy. Infrastruktura korzystająca z tej wtyczki wymaga pilnej oceny ryzyka i działań naprawczych.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Blog2Social u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularnie przeglądaj uprawnienia użytkowników i stosuj zasady minimalnych uprawnień.