Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Superb slideshow gallery для WordPress
Виявлено уразливість SQL-ін’єкції в плагіні Superb slideshow gallery для WordPress версій до 13.1, що дозволяє викрадення даних з бази.
- CVSS
- 8.8 HIGH
- EPSS
- 52.71%
- Активно використовується
- немає в KEV
- Продукт
- superb slideshow gallery
Що відомо
Плагін Superb slideshow gallery для WordPress версій до 13.1 включно має уразливість SQL-ін’єкції через недостатню обробку параметрів у шорткодах. Аутентифіковані користувачі з правами підписника і вище можуть додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обліковим записом користувача витягувати чутливі дані з бази даних сайту, що може призвести до витоку інформації та порушення цілісності даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і потенційними репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.