Analytical use of cookies
Вразливість SQL-ін'єкції в плагіні Houzez Theme для WordPress
Вразливість SQL-ін'єкції в плагіні Houzez Theme дозволяє зловмисникам з рівнем Custom отримувати конфіденційні дані. Рекомендується оновлення та аудит безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 37.3%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Houzez Theme для WordPress має вразливість SQL-ін'єкції через параметр 'currency_code' у версіях до 3.2.2 включно. Аутентифіковані користувачі з рівнем доступу Custom (продавець) і вище можуть додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з певним рівнем доступу виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних і порушення цілісності бази даних. Для власників сайтів на WordPress, які використовують цей плагін, це створює серйозний ризик компрометації інформації та потенційних фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Houzez Theme і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Custom і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.