Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce WP Directory Kit dla WordPress
Wtyczka WP Directory Kit do WordPress ma lukę SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 7.5 HIGH
- EPSS
- 24.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Directory Kit dla WordPress do wersji 1.4.7 jest podatna na atak SQL Injection poprzez parametry 'hide_fields' oraz 'attr_search'. Luka pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPress, co może prowadzić do wycieku informacji, naruszenia prywatności użytkowników oraz potencjalnych dalszych ataków na infrastrukturę IT. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Directory Kit i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp do parametrów 'hide_fields' i 'attr_search', monitoruj logi serwera pod kątem podejrzanych zapytań SQL oraz rozważ zastosowanie mechanizmów zapobiegających SQL Injection. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.