CVE-2024-3604: Krytyczna luka SQL Injection w wtyczce OpenStreetMap dla WordPress

Co wiadomo

Wtyczka OSM – OpenStreetMap dla WordPress do wersji 6.0.3 włącznie zawiera krytyczną lukę SQL Injection w atrybucie 'tagged_filter' shortcode'u 'osm_map_v3'. Luka umożliwia uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie współpracownika wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z dostępem na poziomie współpracownika mogą wykorzystać tę lukę do nieautoryzowanego odczytu danych z bazy, co stanowi poważne zagrożenie dla poufności informacji. Może to skutkować wyciekiem danych klientów lub innych wrażliwych informacji, co negatywnie wpływa na reputację i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki OpenStreetMap u dostawcy oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu niepozwalającego na wykorzystanie luki, przeprowadzić przegląd logów pod kątem podejrzanych zapytań SQL oraz monitorować system pod kątem nietypowej aktywności. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek CMS.

Źródła

• NVD
• Reference
• Reference
• Reference