Вразливість SQL-ін’єкції в плагіні AI Engine для WordPress

Що відомо

Плагін AI Engine для WordPress версій до 2.6.5 не очищує та не екранує параметр з одного з RESP API ендпоінтів перед використанням у SQL-запиті, що дозволяє адміністраторам виконувати атаки SQL-ін’єкції.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого виконання SQL-запитів, що ставить під загрозу цілісність та конфіденційність даних у системах, де використовується плагін AI Engine. Для власників інфраструктури це означає підвищений ризик компрометації баз даних і потенційних збоїв у роботі вебсайтів на WordPress.

Рекомендовані дії адміністратора

Рекомендується оновити плагін AI Engine до версії 2.6.5 або новішої, де ця вразливість усунена. Якщо оновлення наразі неможливе, слід обмежити доступ до API ендпоінтів, провести аудит логів на предмет підозрілої активності та пріоритезувати впровадження патчу при першій можливості.

Джерела

• NVD
• Reference