CVE-2024-43965: Вразливість SQL-ін’єкції в SendGrid для WordPress

Що відомо

Виявлено вразливість SQL-ін’єкції у плагіні SendGrid для WordPress від Smackcoders, що дозволяє зловмисникам виконувати небезпечні SQL-команди. Проблема стосується версій до 1.4 включно.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу або модифікації бази даних сайту, що негативно впливає на цілісність і конфіденційність даних. Для власників сайтів на WordPress із встановленим SendGrid це підвищує ризик компрометації інформації та порушення роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна SendGrid від Smackcoders і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративних інтерфейсів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference