CVE-2024-8625: podatność SQL Injection w wtyczce TS Poll dla WordPress

Co wiadomo

Wtyczka TS Poll dla WordPress w wersjach przed 2.4.0 nie sanitizuje i nie zabezpiecza odpowiednio parametru przed użyciem w zapytaniu SQL, co umożliwia administratorom przeprowadzenie ataków SQL Injection. Luka ta została oceniona jako poważna, z wynikiem CVSS 7.2.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę podatność do wykonania złośliwych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia integralności i poufności danych, co może skutkować poważnymi konsekwencjami biznesowymi.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki TS Poll do wersji 2.4.0 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp administratorów oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo, należy przeprowadzić przegląd i wzmocnienie zabezpieczeń bazy danych oraz systemu WordPress.

Źródła

• NVD
• Reference