Luka SQL Injection w wtyczce Bucketlister dla WordPress

Co wiadomo

Wtyczka Bucketlister dla WordPress do wersji 0.1.5 włącznie jest podatna na atak SQL Injection poprzez atrybuty shortcode 'category' i 'id'. Luka pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor na wstrzyknięcie dodatkowych zapytań SQL i potencjalne wykradzenie danych z bazy.

Wpływ biznesowy

Atakujący z dostępem na poziomie Contributor mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do wrażliwych informacji przechowywanych w bazie danych WordPress. Może to prowadzić do naruszenia poufności danych oraz potencjalnych dalszych ataków na infrastrukturę webową.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Bucketlister i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji shortcode dla użytkowników o niższych uprawnieniach, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki.

Źródła

• NVD
• Reference
• Reference