CVE-2024-49303: SQL Injection w wtyczce Hero Mega Menu dla WordPress

Co wiadomo

Wtyczka Hero Mega Menu - Responsive WordPress Menu Plugin do wersji 1.16.5 zawiera lukę SQL Injection, która umożliwia nieautoryzowane wykonywanie poleceń SQL poprzez niewłaściwe neutralizowanie specjalnych elementów w zapytaniach. Luka ta może prowadzić do naruszenia integralności i poufności danych.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych WordPress, co może skutkować wyciekiem, modyfikacją lub usunięciem danych. Dla operatorów stron internetowych korzystających z tej wtyczki istnieje ryzyko poważnych naruszeń bezpieczeństwa, które mogą wpłynąć na dostępność i reputację serwisu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Hero Mega Menu i jej instalację, jeśli jest dostępna. W przypadku braku łatki, należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.

Źródła

• NVD
• Reference