Analytical use of cookies
CVE-2024-5975: Критична SQL-ін'єкція в плагіні CZ Loan Management для WordPress
Критична SQL-ін'єкція в плагіні CZ Loan Management для WordPress дозволяє неавторизованим користувачам виконувати шкідливі запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 9.1 CRITICAL
- EPSS
- 78.2%
- Активно використовується
- немає в KEV
- Продукт
- cz loan management
Що відомо
Плагін CZ Loan Management для WordPress версії до 1.1 містить вразливість SQL-ін'єкції через недостатню санітизацію параметрів у AJAX-запитах, доступних неавторизованим користувачам. Це дозволяє зловмисникам виконувати довільні SQL-запити до бази даних.
Бізнес-вплив
Вразливість може призвести до компрометації бази даних сайту, викрадення або зміни даних, а також порушення роботи вебресурсу. Для власників інфраструктури це означає підвищений ризик втрати конфіденційної інформації та можливі перебої в роботі сервісу, що негативно впливає на довіру користувачів і бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна CZ Loan Management від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій плагіна для неавторизованих користувачів, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.