Уразливість SQL-ін’єкції в плагіні Auto Affiliate Links для WordPress

Що відомо

Плагін Auto Affiliate Links для WordPress версій до 6.4.7 містить уразливість, що дозволяє адміністраторам виконувати SQL-ін’єкції через недостатню обробку параметрів у SQL-запитах. Це може призвести до несанкціонованого доступу або зміни даних.

Бізнес-вплив

Для власників вебсайтів на базі WordPress, які використовують цей плагін, існує ризик компрометації бази даних через SQL-ін’єкції. Це може вплинути на цілісність і конфіденційність інформації, а також призвести до збоїв у роботі сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Auto Affiliate Links і встановити останню версію. Якщо оновлення недоступне, слід обмежити доступ адміністраторів, провести аудит логів на предмет підозрілої активності та знизити експозицію вразливого компонента.

Джерела

• NVD
• Reference