База знаний

«Конфидент» выполнил регулярное обновление доступного всем клиентам набора сигнатур SIGPROD
При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в WordPress LMS 4.2.7, получившую идентификатор CVE: 2024-8522.

Плагин LearnPress — WordPress LMS Plugin для WordPress уязвим для SQL-инъекций через параметр «c_only_fields» конечной точки REST API /wp-json/learnpress/v1/courses во всех версиях вплоть до 4.2.7 включительно из-за недостаточной экранирования параметра, предоставляемого пользователем, и недостаточной подготовки существующего SQL-запроса. Это позволяет злоумышленникам, не прошедшим аутентификацию, добавлять дополнительные SQL-запросы к уже существующим запросам, которые можно использовать для извлечения конфиденциальной информации из базы данных.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости