Уразливість SQL-ін'єкції у плагіні WP Editor для WordPress

Що відомо

Плагін WP Editor для WordPress версій до 1.2.7 містить уразливість сліпої SQL-ін'єкції, що виникає через відсутність перевірки та очищення параметрів налаштувань. Уразливість може бути використана автентифікованими адміністраторами для виконання шкідливих SQL-запитів.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу або модифікації даних у базі WordPress, що загрожує цілісності та конфіденційності інформації. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують компрометацією системи та потенційними втратами даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WP Editor до версії 1.2.7 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, переглянути журнали активності на предмет підозрілих дій та застосувати заходи з мінімізації ризиків, включаючи аудит прав користувачів.

Джерела

• NVD
• Reference