Analityczne wykorzystywanie plików cookies
WP Review Slider Pro podatny na SQL Injection (CVE-2026-8444)
Wtyczka WP Review Slider Pro do WordPress ma krytyczną podatność SQL Injection umożliwiającą wyciek danych. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 8.8 HIGH
- EPSS
- 27.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Review Slider Pro dla WordPress do wersji 12.6.8 jest podatna na atak SQL Injection poprzez parametr 'curselrevs[]' w akcji AJAX wpfb_find_reviews. Atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dodatkowe zapytania SQL, co umożliwia wyciek wrażliwych danych z bazy.
Wpływ biznesowy
Podatność umożliwia atakującym z niskim poziomem uprawnień manipulację zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia integralności bazy. Może to skutkować wyciekiem poufnych informacji oraz potencjalnym uszkodzeniem lub utratą danych, wpływając negatywnie na zaufanie użytkowników i ciągłość działania serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Review Slider Pro i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa i weryfikację uprawnień użytkowników.