Luka wtyczki Ninja Tables dla WordPress umożliwia nieautoryzowane tworzenie tabel w bazie danych

Co wiadomo

Wtyczka Ninja Tables – Easy Data Table Builder dla WordPressa do wersji 5.2.6 ma lukę pozwalającą na tworzenie nieautoryzowanych tabel w bazie danych przez użytkowników z uprawnieniami subskrybenta i wyższymi. Luka wynika z braku odpowiednich kontroli autoryzacji w funkcji createFluentCartTable, co może prowadzić do zanieczyszczenia bazy danych i wyczerpania zasobów.

Wpływ biznesowy

Atakujący z dostępem na poziomie subskrybenta mogą tworzyć dowolne tabele Ninja w bazie danych, co może skutkować degradacją wydajności serwera, zwiększonym zużyciem zasobów oraz potencjalnymi problemami z integralnością danych. Organizacje korzystające z tej wtyczki powinny być świadome ryzyka wpływającego na stabilność i bezpieczeństwo infrastruktury WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Ninja Tables i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem nietypowej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bazy danych pod kątem nieautoryzowanych tabel i planować wdrożenie środków zapobiegawczych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference