Вразливість SQL-ін’єкції у плагіні WP Sessions Time Monitoring Full Automatic

Що відомо

Плагін WP Sessions Time Monitoring Full Automatic для WordPress версій до 1.0.9 не очищує URL-запити та параметри перед використанням у SQL-запитах. Це дозволяє неавторизованим зловмисникам викрадати конфіденційні дані через сліпу SQL-ін’єкцію на основі часу або інші техніки.

Бізнес-вплив

Вразливість може призвести до витоку чутливої інформації з бази даних сайту, що створює ризики для безпеки користувачів та цілісності даних. Для власників сайтів на WordPress це означає потенційні порушення конфіденційності та можливі репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Важливо також регулярно моніторити безпекові оновлення та планувати пріоритетне усунення вразливостей.

Джерела

• NVD
• Reference