Analytical use of cookies
Уразливість SQL-ін’єкції у плагіні WP ERP для WordPress
Виявлено SQL-ін’єкцію у WP ERP плагіні WordPress, що дозволяє викрадення даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 41.94%
- Активно використовується
- немає в KEV
- Продукт
- wp erp
Що відомо
Плагін WP ERP для WordPress має уразливість SQL-ін’єкції через параметри 'vendor_id' та 'status' у версіях до 1.13.0 включно. Аутентифіковані користувачі з правами менеджера з бухгалтерії можуть додавати шкідливі SQL-запити для витягання конфіденційних даних із бази.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обліковим доступом рівня менеджера з бухгалтерії виконувати додаткові SQL-запити, що може призвести до витоку чутливої інформації з бази даних. Це створює серйозні ризики для безпеки даних компанії та може вплинути на довіру клієнтів і відповідність нормативним вимогам.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна WP ERP від розробника wedevs та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами менеджера з бухгалтерії, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію системи до потенційних атак.