Вразливість SQL-ін'єкції в плагіні CURCY WooCommerce Multi Currency до версії 2.3.6

Що відомо

Плагін CURCY WooCommerce Multi Currency для WordPress має вразливість SQL-ін'єкції через параметр 'wc_filter_price_meta[where]' у версіях до 2.3.6 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість може призвести до компрометації бази даних, що містить чутливі дані, і негативно вплинути на цілісність та конфіденційність інформації. Це створює ризики для бізнесу, включаючи потенційні фінансові втрати, шкоду репутації та порушення відповідності нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'wc_filter_price_meta[where]', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого сервісу. Пріоритезуйте оновлення та моніторинг системи для запобігання експлуатації вразливості.

Джерела

• NVD
• Reference
• Reference