CVE-2024-49333: SQL Injection w wtyczce Hero Mega Menu dla WordPress

Co wiadomo

Wtyczka Hero Mega Menu - Responsive WordPress Menu Plugin do wersji 1.16.5 zawiera lukę SQL Injection, umożliwiającą atakującemu wstrzyknięcie złośliwych poleceń SQL. Luka ta wynika z niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do nieautoryzowanego dostępu do bazy danych, wycieku danych lub modyfikacji zawartości witryny. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza jeśli korzystają z dotkniętej wersji wtyczki w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Hero Mega Menu i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference