Krytyczna luka SQL Injection w wtyczce WP-BusinessDirectory dla WordPress

Co wiadomo

Wtyczka WP-BusinessDirectory dla WordPress zawiera krytyczną lukę typu Blind SQL Injection, która pozwala na nieautoryzowane wykonywanie zapytań SQL. Luka dotyczy wersji do 3.1.4 włącznie i może prowadzić do wycieku danych lub manipulacji bazą.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującym dostęp do wrażliwych informacji przechowywanych w bazie danych lub modyfikację danych, co zagraża integralności i poufności systemu. Operatorzy IT powinni traktować tę podatność jako wysokie ryzyko, zwłaszcza w środowiskach produkcyjnych, gdzie wtyczka jest aktywna.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP-BusinessDirectory u dostawcy i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj ocenę ryzyka i planowanie aktualizacji.

Źródła

• NVD
• Reference