Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні ShipEngine Shipping Quotes для WordPress
Виявлено SQL-ін'єкцію в плагіні ShipEngine Shipping Quotes для WordPress до версії 1.0.7. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 7.5 HIGH
- EPSS
- 34.91%
- Активно використовується
- немає в KEV
- Продукт
- shipengine shipping quotes
Що відомо
Плагін ShipEngine Shipping Quotes для WordPress версій до 1.0.7 включно має уразливість SQL-ін'єкції через параметр 'edit_id'. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту, викрадення чутливої інформації та потенційного порушення роботи вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати фінансових збитків через витік даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'edit_id', провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.