Уразливість SQL-ін'єкції в плагіні Awesome Support для WordPress

Що відомо

Плагін Awesome Support для WordPress має уразливість union-based SQL-ін'єкції через параметр 'q' у дії wpas_get_users у версіях до 6.1.7 включно. Аутентифіковані користувачі з рівнем доступу підписника і вище можуть отримати доступ до конфіденційної інформації бази даних.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обліковим записом підписника або вище виконувати додаткові SQL-запити, що може призвести до витоку чутливої інформації з бази даних. Для власників інфраструктури це означає підвищений ризик компрометації даних та потенційних порушень безпеки, що може вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Awesome Support і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності та розглянути заходи з мінімізації впливу, такі як обмеження параметрів запитів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference