Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Featured Image from URL (FIFU) dla WordPress
Wtyczka FIFU dla WordPress ma lukę SQL Injection umożliwiającą administratorom wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 4.9 MEDIUM
- EPSS
- 22.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Featured Image from URL (FIFU) dla WordPress do wersji 5.2.7 włącznie zawiera lukę SQL Injection w funkcji get_all_urls(), umożliwiającą administratorom wstrzyknięcie dodatkowych zapytań SQL. Luka wynika z niewystarczającego oczyszczania parametrów użytkownika i braku odpowiedniego przygotowania zapytań SQL.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do wyodrębnienia poufnych danych z bazy danych, co może prowadzić do naruszenia bezpieczeństwa informacji i potencjalnych szkód dla organizacji. Wykorzystanie tej podatności może wpłynąć na integralność i poufność danych w środowisku WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FIFU i ich wdrożenie. W przypadku braku łatki, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.