Analytical use of cookies
Вразливість SQL-ін’єкції в плагіні Shopping Cart & eCommerce Store для WordPress
Вразливість SQL-ін’єкції у плагіні Shopping Cart & eCommerce Store для WordPress дозволяє зловмисникам викрадати дані. Рекомендується оновлення та обмеження доступу.
- CVSS
- 8.8 HIGH
- EPSS
- 40.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Shopping Cart & eCommerce Store для WordPress має вразливість булевої SQL-ін’єкції через параметр 'model_number' у версіях до 5.7.2 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обмеженим доступом виконувати додаткові SQL-запити, що може призвести до розкриття чутливих даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних і порушенням цілісності інформації. Це може вплинути на довіру клієнтів і призвести до фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервісу. Важливо також регулярно моніторити безпекові повідомлення щодо цього плагіна.