Luka SQL Injection w wtyczce TI WooCommerce Wishlist do WordPress

Co wiadomo

Wtyczka TI WooCommerce Wishlist do WordPress w wersji do 2.8.2 posiada lukę SQL Injection, która pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL. Luka wynika z niewystarczającego oczyszczania parametrów użytkownika i braku odpowiedniego przygotowania zapytań SQL.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w bazie danych sklepu internetowego opartego na WooCommerce. Może to prowadzić do wycieku informacji klientów, danych transakcyjnych oraz innych wrażliwych danych, co zagraża reputacji firmy i może skutkować stratami finansowymi.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki TI WooCommerce Wishlist u dostawcy i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi serwera pod kątem podejrzanych zapytań SQL oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference