Уразливість SQL-ін'єкції в плагіні Email Subscribers & Newsletters для WordPress

Що відомо

Плагін Email Subscribers by Icegram Express версій до 5.7.44 містить уразливість, що дозволяє адміністраторам виконувати SQL-ін'єкції через недостатню обробку параметрів у SQL-запитах. Це може призвести до несанкціонованого доступу або зміни даних у базі.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації бази даних через SQL-ін'єкції. Зловмисники з правами адміністратора можуть отримати доступ до конфіденційної інформації або змінити дані, що негативно впливає на цілісність і безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується негайно оновити плагін Email Subscribers & Newsletters до останньої версії, випущеної після 5.7.44. Якщо оновлення неможливе, слід обмежити права адміністратора, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна. Також варто регулярно перевіряти наявність оновлень від виробника.

Джерела

• NVD
• Reference