Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні WordPress WP-Recall
Виявлено SQL-ін’єкцію в плагіні WP-Recall (до версії 16.26.12). Рекомендується оновити плагін для захисту бази даних WordPress.
- CVSS
- 4.7 MEDIUM
- EPSS
- 22.2%
- Активно використовується
- немає в KEV
- Продукт
- wp-recall
Що відомо
Плагін WP-Recall для WordPress версій до 16.26.12 не очищує параметри перед використанням у SQL-запитах, що дозволяє адміністраторам виконувати SQL-ін’єкції. Це може призвести до несанкціонованого доступу або зміни даних у базі.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують плагін WP-Recall, ця уразливість може створити ризик компрометації бази даних через SQL-ін’єкції. Це може вплинути на цілісність і конфіденційність даних, а також призвести до порушення роботи сайту або втрати довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Recall від розробника plechevandrey і встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ адміністраторів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна у мережі. Пріоритетом є швидке впровадження патчу після його випуску.