WP Job Portal dla WordPress narażony na SQL Injection przez parametr 'radius'

Co wiadomo

Wtyczka WP Job Portal dla WordPress w wersjach do 2.4.8 włącznie zawiera lukę SQL Injection w parametrze 'radius'. Niewystarczające zabezpieczenia pozwalają nieautoryzowanym atakującym na wstrzyknięcie dodatkowych zapytań SQL i wykradanie danych z bazy.

Wpływ biznesowy

Luka umożliwia atakującym bez uwierzytelnienia manipulację zapytaniami SQL, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne zagrożenie dla integralności i poufności danych oraz możliwe ryzyko dalszych ataków.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Job Portal i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do parametrów wejściowych, monitorować logi pod kątem podejrzanych zapytań SQL oraz rozważyć tymczasowe wyłączenie wtyczki. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference