Analityczne wykorzystywanie plików cookies
Luka SQL Injection w wtyczce Page and Post Clone dla WordPress
Wtyczka Page and Post Clone dla WordPress ma lukę SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 16.28%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Page and Post Clone dla WordPress jest podatna na atak SQL Injection poprzez parametr 'meta_key' w funkcji content_clone() we wszystkich wersjach do 6.3 włącznie. Luka pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.
Wpływ biznesowy
Atakujący z poziomem Contributor lub wyższym mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do wrażliwych informacji przechowywanych w bazie danych WordPress. Może to prowadzić do wycieku danych, naruszenia prywatności użytkowników oraz potencjalnych dalszych ataków na infrastrukturę. Zagrożenie jest szczególnie istotne dla serwisów korzystających z tej wtyczki i posiadających wielu użytkowników z uprawnieniami do edycji treści.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Page and Post Clone i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć czasowe wyłączenie wtyczki. Regularne przeglądy i audyty bezpieczeństwa bazy danych oraz aplikacji są wskazane.