Luka SQL Injection w wtyczce Attendance Manager dla WordPress

Co wiadomo

Wtyczka Attendance Manager dla WordPress do wersji 0.6.2 jest podatna na atak SQL Injection poprzez parametr 'attmgr_off'. Luka pozwala uwierzytelnionym użytkownikom z poziomem subskrybenta na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Atakujący z dostępem subskrybenta lub wyższym mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do wrażliwych informacji w bazie danych, co może prowadzić do naruszenia poufności danych i potencjalnych szkód dla reputacji firmy. Wtyczki WordPress są często kluczowym elementem infrastruktury stron, więc zagrożenie to wymaga szybkiej reakcji.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Attendance Manager i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu WordPress do zaufanych użytkowników, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybkie reagowanie na incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference