Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні WP Job Portal для WordPress
Дізнайтеся про уразливість SQL-ін’єкції в плагіні WP Job Portal для WordPress та як захистити свій сайт від можливих атак.
- CVSS
- 4.9 MEDIUM
- EPSS
- 37.42%
- Активно використовується
- немає в KEV
- Продукт
- wp job portal
Що відомо
Плагін WP Job Portal для WordPress має уразливість SQL-ін’єкції через параметр 'page_id' у функції wpjobportal_deactivate() у версіях до 2.2.2 включно. Це дозволяє автентифікованим адміністраторам додавати додаткові SQL-запити, що може призвести до витоку конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може бути використана адміністраторами зловмисниками для несанкціонованого доступу до чутливих даних у базі даних сайту. Це створює ризики компрометації інформації та порушення цілісності даних, що може негативно вплинути на репутацію компанії та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Job Portal від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра.