CVE-2024-5329: Вразливість SQL-ін’єкції в Unlimited Elements for Elementor

Що відомо

Плагін Unlimited Elements for Elementor для WordPress має вразливість сліпої SQL-ін’єкції через параметр 'data[addonID]' у версіях до 1.5.109 включно. Атакуючі з рівнем доступу Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обмеженим доступом виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних і компрометації бази даних. Для організацій, які використовують цей плагін, це створює високий ризик порушення безпеки веб-сайтів і втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference