Уразливість SQL Injection у плагіні SQL Chart Builder для WordPress (CVE-2024-11430)

Що відомо

Плагін SQL Chart Builder для WordPress має уразливість SQL Injection через параметр 'arg1' шорткоду 'gvn_schart_2' у версіях до 2.3.6 включно. Аутентифіковані користувачі з рівнем Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційних даних із бази.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом отримувати доступ до чутливої інформації в базі даних, що може призвести до витоку даних і порушення цілісності системи. Власники інфраструктури WordPress повинні враховувати ризики компрометації даних і можливі наслідки для бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SQL Chart Builder і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference
• Reference