WPNakama do WordPressa podatny na SQL Injection przez parametr 'order' w REST API

Co wiadomo

Wtyczka WPNakama do WordPressa, służąca do współpracy zespołowej i zarządzania projektami, jest podatna na atak SQL Injection poprzez parametr 'order' w endpointzie REST API '/wp-json/WPNakama/v1/boards' we wszystkich wersjach do 0.6.5 włącznie. Luka wynika z niewystarczającego oczyszczania danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i potencjalne wykradanie danych z bazy.

Wpływ biznesowy

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie WordPressa, co może prowadzić do naruszenia prywatności, utraty danych lub dalszych ataków na infrastrukturę IT. Właściciele stron i operatorzy powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa aplikacji webowych opartych na WordPressie.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WPNakama i ich wdrożenie. W przypadku braku natychmiastowej łatki, należy ograniczyć dostęp do REST API, monitorować logi pod kątem podejrzanych zapytań oraz stosować zasady minimalizacji uprawnień. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i rozważyć zastosowanie zapór aplikacyjnych (WAF).

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference