Уразливість SQL-ін'єкції в плагіні LTL Freight Quotes для WordPress

Що відомо

Плагін LTL Freight Quotes – SEFL Edition для WordPress має уразливість SQL-ін'єкції через параметри 'dropship_edit_id' та 'edit_id' у версіях до 3.2.4 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати доступ до конфіденційної інформації з бази даних.

Бізнес-вплив

Уразливість може призвести до витоку чутливих даних із бази даних, що створює ризики для безпеки інформації та може вплинути на довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати порушень конфіденційності та потенційних фінансових втрат через компрометацію даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметрів 'dropship_edit_id' та 'edit_id', переглянути журнали доступу на предмет підозрілої активності та знизити експозицію вразливого сервісу. Пріоритезуйте заходи безпеки для захисту бази даних.

Джерела

• NVD
• Reference
• Reference