Analytical use of cookies
Вразливість SQL-ін'єкції у плагіні Quick Post Duplicator для WordPress (CVE-2023-2229)
Вразливість SQL-ін'єкції у плагіні Quick Post Duplicator для WordPress дозволяє авторизованим користувачам викрадати дані. Рекомендується оновлення та моніторинг.
- CVSS
- 8.8 HIGH
- EPSS
- 50.61%
- Активно використовується
- немає в KEV
- Продукт
- rduplicator
Що відомо
Плагін Quick Post Duplicator для WordPress версій до 2.0 включно має вразливість SQL-ін'єкції через параметр 'post_id'. Аутентифіковані користувачі з правами автора можуть додавати шкідливі SQL-запити, що дозволяє отримати доступ до конфіденційної інформації з бази даних.
Бізнес-вплив
Ця вразливість створює високий ризик компрометації даних для власників сайтів на WordPress, які використовують плагін Quick Post Duplicator. Зловмисники з рівнем доступу автора можуть викрасти або змінити чутливу інформацію, що може призвести до порушення конфіденційності та довіри користувачів. ІТ-операторам слід врахувати цей ризик при управлінні безпекою веб-інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Quick Post Duplicator від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно моніторити журнали доступу та SQL-запитів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.