Вразливість SQL-ін'єкції у плагіні LogDash Activity Log для WordPress

Що відомо

Плагін LogDash Activity Log для WordPress версій до 1.1.4 має вразливість SQL-ін'єкції через неправильну обробку імені користувача при реєстрації невдалих спроб входу. Уразливість може бути використана неавторизованим атакуючим за допомогою техніки на основі часу.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільні SQL-запити до бази даних сайту, що може призвести до витоку або модифікації даних. Для власників інфраструктури це означає потенційний ризик компрометації даних користувачів та порушення роботи вебресурсу.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити плагін LogDash Activity Log до останньої версії, що містить виправлення. Якщо оновлення наразі недоступне, слід обмежити доступ до функцій входу, ретельно перевіряти журнали на ознаки атак та розглянути застосування додаткових засобів захисту від SQL-ін'єкцій.

Джерела

• NVD
• Reference