Вразливість SQL Injection у плагіні ArtPlacer Widget для WordPress

Що відомо

Плагін ArtPlacer Widget для WordPress версій до 2.20.7 не очищує параметр "id" перед виконанням запиту, що дозволяє користувачам з роллю редактора і вище здійснювати SQL-ін'єкції. Через відсутність перевірки CSRF, атака може бути виконана також через CSRF проти залогіненого редактора.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу або модифікації бази даних сайту, що загрожує цілісності та конфіденційності даних. Для власників сайтів на WordPress із встановленим плагіном ArtPlacer Widget це означає підвищений ризик компрометації контенту та потенційних втрат бізнес-даних.

Рекомендовані дії адміністратора

Рекомендується оновити плагін ArtPlacer Widget до останньої версії, що містить виправлення. Якщо оновлення наразі недоступне, слід обмежити права користувачів до мінімально необхідних, перевірити логи на ознаки експлуатації, впровадити захист від CSRF та ретельно контролювати доступ до адміністративної панелі WordPress.

Джерела

• NVD
• Reference