Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Ads Pro для WordPress
Виявлено SQL-ін'єкцію в Ads Pro плагіні WordPress до версії 4.88. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 7.5 HIGH
- EPSS
- 74.24%
- Активно використовується
- немає в KEV
- Продукт
- ads pro
Що відомо
Плагін Ads Pro для WordPress має уразливість SQL-ін'єкції через параметр 'a_id' у версіях до 4.88 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту, що працює на WordPress з плагіном Ads Pro. Зловмисники можуть отримати доступ до чутливих даних, що ставить під загрозу конфіденційність і цілісність інформації, а також може вплинути на репутацію бізнесу та призвести до простоїв у роботі сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ads Pro від розробника scripteo та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'a_id', провести аудит логів на предмет підозрілої активності, зменшити експозицію сайту та пріоритезувати виправлення цієї уразливості.