Analytical use of cookies
Уразливість відмови в обслуговуванні в плагіні WordPress WPGraphQL 1.3.5
Виявлено уразливість DoS у плагіні WordPress WPGraphQL 1.3.5, що дозволяє виснажувати серверні ресурси через дубльовані GraphQL-запити.
- CVSS
- 8.7 HIGH
- EPSS
- 36.82%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordPress WPGraphQL версії 1.3.5 містить уразливість відмови в обслуговуванні, яка дозволяє неавторизованим зловмисникам виснажувати ресурси сервера шляхом надсилання пакетних GraphQL-запитів з дубльованими полями. Це може спричинити помилки підключення до MySQL та перевантаження пам’яті сервера.
Бізнес-вплив
Для власників веб-сайтів на базі WordPress із встановленим плагіном WPGraphQL 1.3.5 ця уразливість може призвести до збоїв у роботі сайту через відмову в обслуговуванні. Відповідно, це впливає на доступність сервісу та може викликати втрату довіри користувачів. ІТ-операторам слід враховувати ризики перевантаження серверних ресурсів та можливі наслідки для бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WPGraphQL та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до GraphQL-ендпоінту, впровадити моніторинг аномальної активності та переглянути журнали для виявлення спроб експлуатації. Також варто розглянути заходи з обмеження кількості запитів та дублювання полів у запитах.