SQL Chart Builder WordPress Plugin narażony na ataki SQL Injection

Co wiadomo

Wtyczka SQL Chart Builder dla WordPressa w wersjach przed 2.3.8 nieprawidłowo obsługuje dane wejściowe użytkownika, co umożliwia przeprowadzenie ataków SQL Injection poprzez funkcję dynamicznego filtrowania. Luka ta może zostać wykorzystana do manipulacji zapytaniami SQL.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do danych lub modyfikacji zawartości bazy danych, co może prowadzić do naruszenia integralności i poufności informacji. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa swoich systemów.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki SQL Chart Builder do wersji 2.3.8 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji dynamicznego filtrowania, monitorować logi pod kątem podejrzanych zapytań SQL oraz przeprowadzić przegląd uprawnień bazy danych.

Źródła

• NVD
• Reference