Вразливість SQL Injection у плагіні JS Help Desk для WordPress (CVE-2023-7337)

Що відомо

Плагін JS Help Desk – AI-Powered Support & Ticketing System версії 2.8.2 для WordPress має вразливість SQL Injection через cookie 'js-support-ticket-token-tkstatus'. Це пов’язано з неповним виправленням попередньої уразливості CVE-2023-50839, що дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.

Бізнес-вплив

Вразливість може призвести до витоку конфіденційних даних із бази даних сайту, що використовує плагін JS Help Desk. Це створює ризики для безпеки інформації та може вплинути на довіру користувачів і репутацію бізнесу. Адміністратори повинні враховувати цей ризик при управлінні інфраструктурою WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сайту, ретельно аналізувати логи на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference