Luka SQL Injection w wtyczce Photo Gallery by 10Web dla WordPress

Co wiadomo

Wtyczka Photo Gallery by 10Web do WordPressa jest podatna na czasową ślepą SQL Injection poprzez parametr 'order_by' w wersjach do 1.8.40 włącznie. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe zapytania SQL, co umożliwia wykradanie wrażliwych danych z bazy.

Wpływ biznesowy

Podatność pozwala na eskalację ataku poprzez wstrzykiwanie zapytań SQL w treści postów lub szkiców, co może prowadzić do ujawnienia poufnych informacji z bazy danych. Organizacje korzystające z tej wtyczki narażają się na ryzyko naruszenia danych i potencjalne szkody reputacyjne. Atak wymaga jednak posiadania konta z uprawnieniami co najmniej współtwórcy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Photo Gallery by 10Web i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp użytkowników do poziomu niepozwalającego na edycję treści oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również rozważyć przegląd i wzmocnienie polityk dostępu oraz audyt bezpieczeństwa WordPressa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference