Вразливість SQL Injection у плагіні Popup – MailChimp, GetResponse та ActiveCampaign для WordPress

Що відомо

Плагін Popup – MailChimp, GetResponse та ActiveCampaign для WordPress має вразливість SQL Injection через параметр 'id' у дії AJAX 'upc_delete_db_record' у версіях до 3.2.6 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для отримання конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість може призвести до витоку чутливих даних із бази даних сайту, що використовує цей плагін. Для власників інфраструктури це означає підвищений ризик компрометації даних та потенційних порушень безпеки, що може вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до відповідних AJAX-дій, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Пріоритетно варто впровадити моніторинг безпеки та планувати оновлення до безпечних версій.

Джерела

• NVD
• Reference
• Reference