CVE-2024-4145: Уразливість SQL-ін’єкції в плагіні Search & Replace для WordPress

Що відомо

Плагін Search & Replace для WordPress версій до 3.2.2 не очищує параметри перед використанням у SQL-запитах, що дозволяє адміністраторам виконувати SQL-ін’єкції, зокрема в мультисайтових мережах.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу або зміни даних у базі WordPress, що створює ризики для цілісності та безпеки інформації. Власники сайтів на базі WordPress, які використовують цей плагін, можуть зіткнутися з порушенням роботи сервісів або компрометацією даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Search & Replace від розробника wp-media і встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ адміністраторів, провести аудит логів на ознаки атак SQL-ін’єкції та мінімізувати експозицію плагіна в мережі.

Джерела

• NVD
• Reference