Analytical use of cookies
Уразливість CSRF у плагіні ViewMedica 9 для WordPress дозволяє виконувати довільні SQL-запити
Плагін ViewMedica 9 для WordPress має уразливість CSRF, що дозволяє виконувати довільні SQL-запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 8.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ViewMedica 9 для WordPress у версіях до 1.4.15 включно має уразливість Cross-Site Request Forgery через відсутність або неправильну перевірку nonce на сторінці 'Viewmedica-Admin'. Це дозволяє неавторизованим зловмисникам змусити адміністратора сайту виконати шкідливі SQL-запити.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту через виконання довільних SQL-запитів, що ставить під загрозу цілісність і конфіденційність даних. Для власників інфраструктури це означає потенційні втрати даних, порушення роботи сайту та репутаційні ризики.
Рекомендовані дії адміністратора
Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна ViewMedica і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до сторінки 'Viewmedica-Admin', переглянути журнали на предмет підозрілої активності та підвищити обізнаність адміністраторів щодо безпечної взаємодії з посиланнями.