Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Passwords Manager для WordPress
Виявлено SQL-ін’єкцію в плагіні Passwords Manager для WordPress, що дозволяє викрадення даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 39.75%
- Активно використовується
- немає в KEV
- Продукт
- passwords manager
Що відомо
Плагін Passwords Manager для WordPress має уразливість SQL-ін’єкції через недостатню обробку параметра $wpdb->prefix у кількох AJAX-функціях у версіях до 1.4.8 включно. Це дозволяє неавторизованим зловмисникам додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту, що містить плагін Passwords Manager, з можливістю викрадення чутливої інформації. Це створює ризики для безпеки даних користувачів і може вплинути на репутацію компанії та роботу вебресурсу. Високий рівень загрози вимагає оперативного реагування від ІТ-операторів і власників інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Passwords Manager від розробника hirewebxperts і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до AJAX-функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого компонента. Пріоритезуйте заходи безпеки для захисту бази даних і вебресурсу.