Analytical use of cookies
CVE-2024-4434: Критична SQL-ін’єкція в плагіні LearnPress для WordPress
Вразливість CVE-2024-4434 в LearnPress дозволяє неавторизованим користувачам виконувати SQL-ін’єкції через параметр 'term_id'. Оновіть плагін для захисту.
- CVSS
- 9.8 CRITICAL
- EPSS
- 98.36%
- Активно використовується
- немає в KEV
- Продукт
- learnpress
Що відомо
Плагін LearnPress для WordPress версій до 4.2.6.5 включно містить вразливість типу time-based SQL Injection через параметр 'term_id'. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.
Бізнес-вплив
Вразливість з високим рівнем критичності (CVSS 9.8) може призвести до компрометації даних, що зберігаються у базі WordPress-сайту. Це створює ризик витоку конфіденційної інформації та порушення цілісності системи, що може негативно вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна LearnPress від розробника thimpress та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'term_id', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого сервісу в мережі. Пріоритетно впровадити заходи безпеки для запобігання SQL-ін’єкціям.