Уразливість SQL Injection у плагіні Hero Mega Menu для WordPress

Що відомо

Плагін Hero Mega Menu для WordPress містить уразливість SQL Injection у версіях до 1.16.5 включно через недостатню обробку параметрів користувача. Це дозволяє автентифікованим користувачам із рівнем доступу Subscriber і вище виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Уразливість може призвести до витоку чутливих даних із бази даних сайту, що негативно впливає на безпеку інформації та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і потенційними порушеннями конфіденційності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Hero Mega Menu від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.

Джерела

• NVD
• Reference
• Reference