Analytical use of cookies
Вразливість SQL-ін’єкції в плагіні WordPress Car Park Booking
Вразливість SQL-ін’єкції в плагіні WordPress Car Park Booking дозволяє неавторизованим зловмисникам отримати доступ до бази даних через параметр space_id.
- CVSS
- 8.8 HIGH
- EPSS
- 17.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordPress Car Park Booking версії 13 October 17 має вразливість типу time-based SQL injection, що дозволяє неавторизованим зловмисникам маніпулювати запитами до бази даних через параметр space_id. Зловмисники можуть надсилати шкідливі GET-запити до endpoint booking-page для витягання конфіденційної інформації.
Бізнес-вплив
Ця вразливість може призвести до компрометації бази даних сайту, що працює на WordPress із цим плагіном, включно з викраденням або зміною даних. Для власників інфраструктури це означає підвищений ризик витоку інформації та потенційні порушення роботи сервісу, що може вплинути на довіру користувачів і бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до endpoint booking-page, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи безпеки для захисту бази даних. Пріоритетно слід зменшити експозицію вразливого сервісу в мережі.