Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Likes and Dislikes Plugin dla WordPress
Wtyczka Likes and Dislikes Plugin do WordPress ma lukę SQL Injection umożliwiającą wykradanie danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 7.5 HIGH
- EPSS
- 80.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Likes and Dislikes Plugin dla WordPress do wersji 1.0.0 włącznie jest podatna na atak SQL Injection poprzez parametr 'post'. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie wrażliwych danych z bazy.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych przechowywanych w bazie WordPress, co może prowadzić do wycieku poufnych informacji i naruszenia integralności systemu. Właściciele stron korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka, szczególnie w środowiskach produkcyjnych z wrażliwymi danymi.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetowo należy ocenić ryzyko i wdrożyć dodatkowe mechanizmy zabezpieczające, takie jak zapory aplikacyjne.