Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Small Package Quotes для WordPress
Виявлено SQL-ін'єкцію в плагіні Small Package Quotes для WordPress, що дозволяє викрадення даних. Рекомендується оновлення та аудит безпеки.
- CVSS
- 7.5 HIGH
- EPSS
- 37.1%
- Активно використовується
- немає в KEV
- Продукт
- small package quotes
Що відомо
Плагін Small Package Quotes – Worldwide Express Edition для WordPress має уразливість SQL-ін'єкції через параметри 'edit_id' та 'dropship_edit_id' у версіях до 5.2.18 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливих даних із бази даних, що ставить під загрозу цілісність і конфіденційність інформації. Для власників сайтів на WordPress із цим плагіном існує ризик компрометації даних і потенційних фінансових втрат через зловмисні атаки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих параметрів, провести аудит логів на предмет підозрілої активності і пріоритезувати виправлення цієї уразливості у планах безпеки.