Вразливість SQL-ін'єкції в плагіні adivaha Travel для WordPress

Що відомо

Плагін adivaha Travel версії 2.3 для WordPress містить вразливість типу time-based blind SQL injection, що дозволяє неавторизованим зловмисникам маніпулювати запитами до бази даних через параметр 'pid'. Зловмисники можуть надсилати спеціально сформовані запити до /mobile-app/v3/ для викрадення даних або викликання відмови в обслуговуванні.

Бізнес-вплив

Ця вразливість може призвести до компрометації конфіденційної інформації бази даних або порушення доступності вебсайту на базі WordPress. Для власників інфраструктури це означає потенційні ризики витоку даних клієнтів і збої в роботі сервісів, що може вплинути на репутацію та операційну діяльність.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна adivaha Travel від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до вразливого кінцевого пункту, переглянути журнали на предмет підозрілої активності та пріоритезувати заходи безпеки для захисту бази даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference