Вразливість SQL-ін’єкції у плагіні WordPress Google Maps – WP MAPS (CVE-2024-2386)

Що відомо

Плагін WordPress Google Maps – WP MAPS до версії 4.6.1 включно містить уразливість SQL-ін’єкції через параметр 'id' шорткоду 'put_wpgm'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця уразливість може призвести до компрометації бази даних сайту, що загрожує витоком чутливої інформації та порушенням цілісності даних. Для власників інфраструктури це означає підвищений ризик втрати довіри користувачів і можливі фінансові збитки через зловмисні дії. ІТ-операторам слід терміново оцінити вплив та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WP MAPS від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Загалом, слід зменшити експозицію вразливого функціоналу та пріоритезувати його усунення.

Джерела

• NVD
• Reference
• Reference