Analytical use of cookies
CVE-2024-3549: Уразливість SQL-ін'єкції в плагіні Blog2Social для WordPress
Критична уразливість SQL-ін'єкції в плагіні Blog2Social для WordPress дозволяє викрадення даних. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.9 CRITICAL
- EPSS
- 40.81%
- Активно використовується
- немає в KEV
- Продукт
- blog2social
Що відомо
Плагін Blog2Social для WordPress має критичну уразливість SQL-ін'єкції через параметр 'b2sSortPostType' у версіях до 7.4.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче підписника можуть виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом отримувати конфіденційні дані з бази даних сайту, що може призвести до витоку інформації та порушення цілісності даних. Власники інфраструктури WordPress, які використовують цей плагін, ризикують компрометацією даних і потенційними репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Blog2Social від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.