CVE-2023-32121: SQL-ін’єкція у Zero Spam для WordPress

Що відомо

У плагіні Zero Spam для WordPress виявлено вразливість SQL-ін’єкції через неправильну нейтралізацію спеціальних символів у SQL-командах. Проблема стосується версій до 5.4.4 включно.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільні SQL-запити до бази даних сайту, що може призвести до витоку, зміни або видалення даних. Для власників сайтів на WordPress із встановленим Zero Spam це створює серйозний ризик компрометації інформації та порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Zero Spam від Highfivery та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до адміністративних інтерфейсів, переглянути журнали безпеки на ознаки атак та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference