Вразливість SQL Injection у плагіні TS Poll для WordPress

Що відомо

Плагін TS Poll для WordPress має вразливість SQL Injection через параметр 'orderby' у версіях до 2.4.0 включно. Це дозволяє автентифікованим адміністраторам додавати шкідливі SQL-запити, що може призвести до витоку конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість створює ризик компрометації бази даних сайту, що може призвести до витоку або зміни конфіденційних даних. Для власників інфраструктури це означає потенційні порушення безпеки, втрату довіри користувачів і можливі фінансові збитки через експлуатацію цієї уразливості.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TS Poll від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра. Важливо також регулярно моніторити безпекові оновлення та впроваджувати багаторівневі заходи захисту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference