Уразливість SQL Injection у плагіні Team Circle Image Slider With Lightbox для WordPress

Що відомо

Плагін Team Circle Image Slider With Lightbox для WordPress версій до 1.0.4 включно містить уразливість SQL Injection через параметр 'id'. Це дозволяє автентифікованим адміністраторам додавати додаткові SQL-запити, що може призвести до витоку конфіденційної інформації з бази даних.

Бізнес-вплив

Уразливість може бути використана адміністраторами зловмисниками для отримання несанкціонованого доступу до чутливих даних у базі даних сайту. Це підвищує ризик компрометації інформації та порушення цілісності даних, що може негативно вплинути на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати ризики шляхом зменшення прав користувачів. Важливо також регулярно перевіряти безпеку плагінів і впроваджувати політики безпеки для адміністраторів.

Джерела

• NVD
• Reference
• Reference
• Reference