CVE-2024-8669: Krytyczna luka SQL Injection w wtyczce Backuply dla WordPress

Co wiadomo

Wtyczka Backuply do WordPressa jest podatna na atak SQL Injection poprzez parametr 'options' w funkcji backuply_wp_clone_sql() we wszystkich wersjach do 1.3.4 włącznie. Luka umożliwia administratorom dodawanie złośliwych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do wykonania dodatkowych zapytań SQL, co stwarza ryzyko ujawnienia poufnych informacji z bazy danych. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych, wpływając negatywnie na integralność i poufność systemu WordPress.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować dostępność aktualizacji wtyczki Backuply u dostawcy i zastosować je, jeśli są dostępne. W przypadku braku łatki zaleca się ograniczenie dostępu administratorów, monitorowanie logów pod kątem podejrzanej aktywności oraz przegląd konfiguracji zabezpieczeń bazy danych. Priorytetem jest szybka reakcja i minimalizacja ekspozycji na atak.

Źródła

• NVD
• Reference
• Reference
• Reference