Analytical use of cookies
CVE-2024-6926: Критична SQL-ін’єкція у плагіні Viral Signup для WordPress
Виявлено критичну SQL-ін’єкцію в плагіні Viral Signup для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 9.8 CRITICAL
- EPSS
- 87.21%
- Активно використовується
- немає в KEV
- Продукт
- viral signup
Що відомо
Плагін Viral Signup для WordPress версії до 2.1 містить уразливість SQL-ін’єкції через недостатню санітизацію параметра в AJAX-запитах, доступних неавторизованим користувачам. Це дозволяє зловмисникам виконувати довільні SQL-запити.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних сайту, викрадення або зміни даних, а також потенційного повного контролю над сайтом. Для власників інфраструктури це означає високий ризик втрати даних і порушення роботи сервісу, що може негативно вплинути на репутацію та бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Viral Signup від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій плагіна для неавторизованих користувачів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.