Analityczne wykorzystywanie plików cookies
Krytyczna luka SQL Injection w wtyczce WPRecovery dla WordPress
Wtyczka WPRecovery do WordPress ma krytyczną lukę SQL Injection umożliwiającą wykradanie danych i usuwanie plików. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.1 CRITICAL
- EPSS
- 32.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WPRecovery dla WordPress do wersji 2.0 włącznie jest podatna na SQL Injection poprzez parametr 'data[id]'. Luka umożliwia nieautoryzowanym atakującym wykradanie danych z bazy oraz usuwanie plików na serwerze poprzez wstrzyknięcie złośliwych zapytań SQL.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych informacji przechowywanych w bazie danych oraz do usuwania plików na serwerze, co może prowadzić do poważnych zakłóceń działania serwisu i utraty danych. Zagrożenie jest krytyczne, a brak odpowiedniej ochrony może skutkować poważnymi konsekwencjami dla integralności i dostępności systemu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WPRecovery i jej instalację. W przypadku braku łatki, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanych zapytań SQL oraz rozważ tymczasowe wyłączenie wtyczki. Priorytetowo traktuj audyt bezpieczeństwa i weryfikację konfiguracji serwera.