Analityczne wykorzystywanie plików cookies
SQL Injection w wtyczce Frontend Admin by DynamiApps dla WordPress
Podatność SQL Injection w wtyczce Frontend Admin by DynamiApps dla WordPress umożliwia atakującym z uprawnieniami administratora wyciek danych z bazy.
- CVSS
- 4.9 MEDIUM
- EPSS
- 20.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Frontend Admin by DynamiApps do WordPressa w wersjach do 3.28.28 jest podatna na SQL Injection poprzez parametr 'order'. Atak wymaga uprawnień administratora i pozwala na wyciągnięcie wrażliwych danych z bazy.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku poufnych informacji z bazy danych. Może to narazić infrastrukturę na utratę danych i naruszenie prywatności użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Frontend Admin by DynamiApps i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp administratorów, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć dodatkowe zabezpieczenia bazy danych i aplikacji.