Analityczne wykorzystywanie plików cookies
CVE-2024-7607: podatność SQL Injection w wtyczce Front End Users dla WordPress
Wtyczka Front End Users do WordPress ma krytyczną podatność SQL Injection, umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 8.8 HIGH
- EPSS
- 42.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- front end users
Co wiadomo
Wtyczka Front End Users dla WordPress do wersji 3.2.28 włącznie jest podatna na czasową SQL Injection poprzez parametr 'order'. Atakujący z uprawnieniami co najmniej na poziomie Współtwórcy mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych w systemach WordPress korzystających z tej wtyczki, pozwalając na nieautoryzowany dostęp do informacji w bazie danych. Może to prowadzić do wycieku danych użytkowników oraz innych poufnych informacji, co negatywnie wpływa na reputację i zgodność z regulacjami.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Front End Users u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp użytkowników do poziomu niższego niż Współtwórca oraz monitorować logi systemowe pod kątem podejrzanych zapytań SQL. Priorytetowo traktuj audyt i zabezpieczenie baz danych oraz środowiska WordPress.