CVE-2021-24666

SQL Injection w module 'Social & Donations' wtyczki Podlove Podcast Publisher

CVSS 9.8v3.1pub. 2021-09-27upd. 2024-11-21

Wtyczka WordPress Podlove Podcast Publisher przed wersją 3.5.6 zawiera podatność SQL Injection (SQLi) w opcjonalnym module 'Social & Donations'. Błąd pozwala nieuwierzytelnionemu atakującemu na manipulację zapytaniami do bazy danych bez żadnych wymagań wstępnych.

▸ Pokaż oryginał (EN)

The Podlove Podcast Publisher WordPress plugin before 3.5.6 contains a 'Social & Donations' module (not activated by default), which adds the rest route '/services/contributor/(?P<id>[\d]+), takes an 'id' and 'category' parameters as arguments. Both parameters can be used for the SQLi.

🤖 Analiza AI

Jak działa

Moduł 'Social & Donations' (domyślnie nieaktywny) rejestruje endpoint REST API pod ścieżką '/services/contributor/(?P<id>[\d]+)'. Parametry 'id' oraz 'category' przekazywane do tego endpointa nie są odpowiednio sanityzowane przed użyciem w zapytaniach SQL. Atakujący może przesłać spreparowane żądanie HTTP do tego endpointa, wstrzykując złośliwy kod SQL w jeden lub oba parametry, co prowadzi do wykonania dowolnych zapytań na bazie danych WordPress.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych w bazie danych (np. haseł, danych użytkowników, treści), a także modyfikować lub usuwać dane, co zagraża poufności, integralności i dostępności całego serwisu.

Mitygacja

Należy zaktualizować wtyczkę Podlove Podcast Publisher do wersji 3.5.6 lub nowszej. Patch dostępny jest w repozytorium projektu (commit aa8a343a2e2333b34a422f801adee09b020c6d76). Do czasu aktualizacji zaleca się dezaktywację modułu 'Social & Donations', co eliminuje ekspozycję podatnego endpointu.

Kogo dotyczy

Wtyczka WordPress Podlove Podcast Publisher w wersjach przed 3.5.6, z aktywnym modułem 'Social & Donations'.

Uwagi

Podatność dotyczy wyłącznie instalacji, w których moduł 'Social & Donations' został ręcznie aktywowany — domyślnie jest on wyłączony, co ogranicza zasięg zagrożenia.