Уразливість SQL-ін'єкції в GuardGiant WordPress Brute Force Protection

Що відомо

Виявлено уразливість SQL-ін'єкції в плагіні GuardGiant WordPress Brute Force Protection версій до 2.2.5 включно. Ця вразливість дозволяє зловмисникам виконувати шкідливі SQL-команди через недостатню нейтралізацію спеціальних символів.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу або модифікації даних у базі даних сайту, що впливає на цілісність і конфіденційність інформації. Для власників сайтів на WordPress це підвищує ризик компрометації системи та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна GuardGiant WordPress Brute Force Protection і встановити останню версію. Якщо оновлення недоступні, слід обмежити доступ до адміністративних інтерфейсів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.

Джерела

• NVD
• Reference