Luka SQL Injection w wtyczce myLinksDump dla WordPress (CVE-2026-2279)

Co wiadomo

Wtyczka myLinksDump dla WordPress do wersji 1.6 włącznie jest podatna na atak SQL Injection poprzez parametry 'sort_by' i 'sort_order'. Luka umożliwia administratorom wstrzyknięcie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wykorzystać tę lukę do modyfikacji zapytań SQL i uzyskania nieautoryzowanego dostępu do danych w bazie. Może to skutkować ujawnieniem poufnych informacji oraz naruszeniem integralności systemu, co stanowi poważne zagrożenie dla bezpieczeństwa i stabilności infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki myLinksDump do wersji po 1.6, w której luka została załatana. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa i weryfikację uprawnień użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference