Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce WP jQuery Pager dla WordPress
Wtyczka WP jQuery Pager do WordPress ma lukę SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 17.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP jQuery Pager dla WordPress do wersji 1.4.0 zawiera lukę SQL Injection w parametrze 'ids' shortcode, umożliwiającą atakującym z uprawnieniami Contributor i wyższymi wstrzyknięcie dodatkowych zapytań SQL. Luka wynika z niewystarczającego oczyszczania i przygotowania zapytań SQL.
Wpływ biznesowy
Atakujący z dostępem na poziomie Contributor mogą wykorzystać tę lukę do wykradzenia wrażliwych danych z bazy WordPress, co może prowadzić do naruszenia poufności informacji i potencjalnych szkód dla reputacji firmy. Zagrożenie dotyczy wszystkich instalacji korzystających z podatnej wersji wtyczki, co wymaga szybkiej reakcji ze strony administratorów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie wersji wtyczki WP jQuery Pager i aktualizację do najnowszej, jeśli dostępna. W przypadku braku łatki, należy ograniczyć dostęp użytkowników do poziomu Contributor i wyższego oraz monitorować logi pod kątem podejrzanych zapytań SQL. Dodatkowo warto rozważyć ograniczenie ekspozycji bazy danych i przeprowadzenie audytu bezpieczeństwa.