Вразливість SQL-ін’єкції у плагіні GeoDirectory для WordPress

Що відомо

Плагін GeoDirectory – WP Business Directory та Classified Listings Directory для WordPress мають уразливість часової SQL-ін’єкції через параметр dist у версіях до 2.8.97 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість може призвести до компрометації бази даних, викрадення або зміни конфіденційних даних, що негативно впливає на безпеку інформації та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити дані та зазнати репутаційних збитків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра dist, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту в мережі. Пріоритетно слід впровадити заходи захисту від SQL-ін’єкцій.

Джерела

• NVD
• Reference
• Reference
• Reference