Analytical use of cookies
Вразливість SQL-ін’єкції у плагіні WP Mail Log для WordPress
Вразливість SQL-ін’єкції у WP Mail Log плагіні WordPress до версії 1.1.3 дозволяє користувачам Contributor виконувати небезпечні запити до бази даних.
- CVSS
- 8.8 HIGH
- EPSS
- 95.38%
- Активно використовується
- немає в KEV
- Продукт
- wp mail log
Що відомо
Плагін WP Mail Log для WordPress версій до 1.1.3 містить уразливість SQL-ін’єкції через недостатню санітизацію параметрів. Цю вразливість можуть експлуатувати користувачі з роллю Contributor, що ставить під загрозу цілісність бази даних.
Бізнес-вплив
Уразливість SQL-ін’єкції може дозволити зловмисникам отримати несанкціонований доступ до даних або змінити інформацію в базі даних сайту. Це створює ризики компрометації конфіденційної інформації та порушення роботи вебресурсу, що критично для власників і операторів інфраструктури на базі WordPress.
Рекомендовані дії адміністратора
Рекомендується оновити плагін WP Mail Log до версії 1.1.3 або новішої, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з роллю Contributor, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також регулярно перевіряти оновлення від виробника.