Analityczne wykorzystywanie plików cookies
CVE-2024-5543: SQL Injection w wtyczce Slideshow Gallery LITE dla WordPress
Wtyczka Slideshow Gallery LITE do WordPress ma poważną podatność SQL Injection umożliwiającą wykradanie danych przez użytkowników Contributor i wyżej.
- CVSS
- 8.1 HIGH
- EPSS
- 39.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Slideshow Gallery LITE dla WordPress do wersji 1.8.1 jest podatna na czasową SQL Injection przez parametr id. Atakujący z uprawnieniami co najmniej Contributor mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność pozwala na eskalację ataku przez użytkowników z ograniczonymi uprawnieniami, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Może to skutkować naruszeniem prywatności danych oraz utratą zaufania klientów, a także potencjalnymi problemami prawnymi i finansowymi dla właścicieli infrastruktury IT.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Slideshow Gallery LITE i jej wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do minimum oraz monitorować logi pod kątem podejrzanych zapytań SQL. Warto również przeprowadzić audyt bezpieczeństwa i priorytetyzować działania minimalizujące ryzyko wykorzystania podatności.