Nowa luka w popularnym pluginie WordPress – zagrożenie dla bezpieczeństwa!
Nowa luka w popularnym pluginie WordPress – zagrożenie dla bezpieczeństwa!
Niesamowity plugin, który miał chronić WordPressy przed SQL injection, okazał się mieć krytyczną podatność. Problem dotyczy mechanizmu, który nie sanityzuje danych, co pozwala na przeprowadzenie ataku z wykorzystaniem prostego Proof of Concept.
Atakujący może wykorzystać podatność w sposób, który nie wymaga posiadania jakiegokolwiek konta w atakowanej instancji WordPressa. Przykładowy skrypt, używający nagłówka X-Forwarded-For, może umożliwić atak na bazę danych, potencjalnie prowadząc do kradzieży jej zawartości.
Co więcej, napastnik mógłby nawet wyłączyć plugin, co zagraża bezpieczeństwu całej strony. Ostatecznie, podatność została załatana w wersji 6.2.4 pluginu, jednak użytkownicy powinni być czujni i na bieżąco aktualizować swoje systemy.
Na podstawie: Źródła
