Вразливість SQL-ін'єкції в плагіні Google Maps made Simple для WordPress

Що відомо

Плагін Google Maps made Simple для WordPress версій до 0.6 включно містить вразливість SQL-ін'єкції через недостатню обробку параметрів у шорткоді. Аутентифіковані користувачі з рівнем підписника і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обліковим записом користувача з мінімальними правами отримувати доступ до чутливих даних, що може призвести до витоку інформації та компрометації системи. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки даних і потенційними фінансовими та репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня підписника і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Загалом, слід зменшити експозицію вразливого компонента та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference