Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Product Table для WordPress
Виявлено SQL-ін’єкцію в плагіні Product Table для WordPress (CVE-2024-13234). Рекомендується оновлення та захист бази даних.
- CVSS
- 7.5 HIGH
- EPSS
- 37.98%
- Активно використовується
- немає в KEV
- Продукт
- product table
Що відомо
Плагін Product Table від woobewoo для WordPress має уразливість SQL-ін’єкції через параметр 'additionalCondition' у версіях до 2.1.2 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту, викрадення або зміни чутливої інформації, що негативно впливає на довіру користувачів і безпеку бізнес-процесів. Власники інфраструктури повинні врахувати високий рівень ризику та можливі наслідки для цілісності даних.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'additionalCondition', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритетно впровадити додаткові заходи безпеки для захисту бази даних.