Уразливість SQL-ін'єкції в плагіні GamiPress для WordPress

Що відомо

Плагін GamiPress для WordPress має уразливість типу time-based SQL Injection через параметр 'orderby' у версіях до 7.3.1 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Уразливість може призвести до компрометації бази даних сайту, що впливає на цілісність і конфіденційність даних користувачів. Це створює ризик витоку особистої інформації та порушення роботи вебресурсу, що негативно впливає на довіру клієнтів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін GamiPress до версії 7.3.2 або новішої, де уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до параметра 'orderby', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію сайту в мережі. Також варто регулярно перевіряти наявність оновлень від розробника.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference