Analytical use of cookies
CVE-2024-6457: Критична SQL-ін’єкція у плагіні Husky – Products Filter Professional для WooCommerce
Вразливість CVE-2024-6457 у плагіні Husky – Products Filter Professional для WooCommerce дозволяє неавторизованим атакам викрадати дані через SQL-ін’єкцію.
- CVSS
- 9.8 CRITICAL
- EPSS
- 97.12%
- Активно використовується
- немає в KEV
- Продукт
- husky - products filter professional for woocommerce
Що відомо
Плагін Husky – Products Filter Professional для WooCommerce має вразливість типу time-based SQL Injection через параметр 'woof_author' у версіях до 1.3.6 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційних даних із бази.
Бізнес-вплив
Вразливість може призвести до компрометації бази даних WordPress-сайту, що використовує цей плагін, з можливістю викрадення або зміни чутливої інформації. Це створює серйозні ризики для безпеки даних та може вплинути на довіру клієнтів і роботу бізнесу. Операторам ІТ слід розглянути пріоритетність оновлення або заміни плагіна для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Husky – Products Filter Professional для WooCommerce та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'woof_author', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Важливо також регулярно моніторити безпекові оновлення від розробника.