SK-CERT Bezpečnostné varovanie V20240228-03
Dôležitosť | Kritická |
Klasifikácia | Neutajované/TLP:CLEAR |
CVSS Skóre |
9.8 |
Identifikátor |
WP eCommerce – kritická bezpečnostná zraniteľnosť |
Popis |
Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti WordPress pluginu WP eCommerce. Kritická bezpečnostná zraniteľnosť s označením CVE-2024-1514 spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať škodlivý kód a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Predmetný plugin už nie je naďalej udržiavaný. |
Dátum prvého zverejnenia varovania |
27.2.2024 |
CVE |
CVE-2024-1514 |
IOC |
– |
Zasiahnuté systémy |
WP eCommerce vo všetkých verziách |
Následky |
Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby |
Odporúčania |
Odporúčame uistiť sa, či Vaše webové stránky a aplikácie založené na redakčnom systéme WordPress nevyužívajú predmetný plugin. V prípade, že áno, vzhľadom na to, že produkt už nie je udržiavaný, odporúčame prejsť na iný produkt s platnou podporou. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
Zdroje |
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-e-commerce/wp-ecommerce-3151-unauthenticated-sql-injection |
« Späť na zoznam