Analityczne wykorzystywanie plików cookies
CVE-2024-8757: SQL Injection w wtyczce WP Post Author do WordPress
Wtyczka WP Post Author do WordPress ma podatność SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 7.2 HIGH
- EPSS
- 40.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Post Author do WordPress w wersjach do 3.8.1 włącznie jest podatna na czasową SQL Injection poprzez parametr linked_user_id. Luka wynika z niewystarczającego zabezpieczenia i przygotowania zapytania SQL, co umożliwia atakującym z uprawnieniami administratora dodawanie własnych zapytań i wykradanie danych z bazy.
Wpływ biznesowy
Podatność pozwala administratorom na wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do wycieku wrażliwych informacji z bazy danych. Może to zagrozić integralności i poufności danych oraz wpłynąć negatywnie na reputację i bezpieczeństwo infrastruktury IT obsługującej WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Post Author i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe zabezpieczenia bazy danych.