Wrażliwość SQL Injection w wtyczce CBX Bookmark & Favorite dla WordPress

Co wiadomo

Wtyczka CBX Bookmark & Favorite dla WordPress do wersji 2.0.4 jest podatna na atak SQL Injection poprzez parametr 'orderby'. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wyciągnięcie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na nieautoryzowany dostęp do danych przechowywanych w bazie WordPress, co może prowadzić do wycieku poufnych informacji i naruszenia integralności systemu. Atakujący z minimalnymi uprawnieniami mogą eskalować zagrożenie, co zwiększa ryzyko dla właścicieli stron i operatorów IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki CBX Bookmark & Favorite i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do minimum oraz monitorować logi pod kątem podejrzanych zapytań SQL. Warto także przeprowadzić audyt bezpieczeństwa i priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference
• Reference