CVE-2023-3077
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Wtyczka MStore API dla WordPressa w wersjach przed 3.9.8 nie sanitizuje i nie ucieka parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na ślepą injekcję SQL, którą mogą wykorzystać nieautoryzowani użytkownicy. Wykorzystanie tej podatności jest możliwe tylko, jeśli właściciel strony zdecyduje się na płatny dostęp do funkcji pro wtyczki oraz korzysta z wtyczki woocommerce-appointments.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych w bazie danych, co może prowadzić do wycieku informacji lub manipulacji danymi. W przypadku wykorzystania tej podatności, atakujący może uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację wtyczki MStore API do wersji 3.9.8 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa wtyczek używanych na stronie.
Oryginalny opis (angielski, źródło NVD)
The MStore API WordPress plugin before 3.9.8 does not sanitise and escape a parameter before using it in a SQL statement, leading to a Blind SQL injection exploitable by unauthenticated users. This is only exploitable if the site owner elected to pay to get access to the plugins' pro features, and uses the woocommerce-appointments plugin.