Вразливість SQL-ін’єкції в MainWP Dashboard

Що відомо

Виявлено вразливість SQL-ін’єкції в MainWP Dashboard – плагіні для керування кількома сайтами WordPress, що дозволяє зловмисникам виконувати небезпечні SQL-команди. Проблема торкається версій до 4.4.3.3 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу або зміни даних у базі даних, що ставить під загрозу цілісність і конфіденційність інформації. Для власників сайтів на WordPress, які використовують MainWP Dashboard, це означає підвищений ризик компрометації системи та потенційних фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника MainWP Dashboard і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки. Важливо також переглянути налаштування безпеки бази даних і мінімізувати права доступу.

Джерела

• NVD
• Reference