CVE-2024-4533: Luka SQL Injection w wtyczce kkprogressbar2 dla WordPress

Co wiadomo

Wtyczka kkprogressbar2 do WordPressa w wersjach do 1.1.4.2 nieprawidłowo oczyszcza i nie zabezpiecza parametru przed użyciem w zapytaniu SQL, co umożliwia administratorom wykonanie ataków SQL injection. Luka została oceniona jako średniego ryzyka (CVSS 6.5).

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do wykonania złośliwych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i poufności danych, co może skutkować poważnymi konsekwencjami biznesowymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki kkprogressbar2 u dostawcy oraz jej instalację. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj aktualizacje i redukcję ekspozycji systemu.

Źródła

• NVD
• Reference