CVE-2024-32136
SQL инжектиране в BWL Advanced FAQ Manager
SQL инжектиране в приставката BWL Advanced FAQ Manager за WordPress.
Техническо резюме
BWL Advanced FAQ Manager е приставка за WordPress за публикуване и групиране на често задавани въпроси. Един от нейните параметри се вмъква в SQL заявка без подходяща неутрализация.
Удостоверен потребител с привилегирована роля следователно може да влияе върху структурата на заявката, а не само върху нейните стойности. Производителят публикува поправена версия.
Въздействие
Неоторизиран достъп за четене до базата данни на WordPress от привилегирован акаунт, включително до таблици, които самата приставка няма работа да чете.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Xenioushk BWL Advanced FAQ Manager. This issue affects BWL Advanced FAQ Manager: from n/a through 2.0.3.
Отстраняване
Публикуваната от Patchstack препоръка за отстраняване е обновяване до версия 2.0.4 или по-висока.
Публикувана критичност
| Публикувано от | Версия | Базова оценка | Вектор |
|---|---|---|---|
| Patchstack (CNA) | CVSS 3.1 | 7.6 Висока (High) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
Източници
Признание
Изследовател: Иван Спиридонов
Признат в записа за CVE като “Ivan Spiridonov (Patchstack Alliance)”.
Това е работата, която вършим за клиенти
Изследване на уязвимости и тестове за проникване от същите инженери, които откриха този проблем. Всеки доклад съдържа стъпки за възпроизвеждане, въздействие и повторен тест.
Изследване на уязвимостиТестове за проникванеВижте примерен доклад
Публикуваме бюлетини, а не експлойти. Всеки запис описва класа на уязвимостта и въздействието на нивото, на което го прави бюлетинът на производителя, и сочи към меродавните записи. Когато съществува публичен код за доказателство на концепцията, даваме връзка към него, вместо да го възпроизвеждаме.
Как разкриваме
Всеки проблем тук е докладван на производителя или на координираща програма преди публикуването. Публикуваме едва след като е налична корекция или след изтичането на срока за координирано разкриване.
Искате такава проверка върху собствения си софтуер?
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност