Вразливість SQL-ін’єкції у плагіні UsersWP для WordPress

Що відомо

Плагін UsersWP для WordPress містить вразливість часової SQL-ін’єкції через функцію 'upload_file_remove' та параметр 'htmlvar' у версіях до 1.2.44 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість може призвести до витоку чутливих даних із бази даних сайту, що негативно впливає на безпеку користувачів і репутацію організації. Адміністратори WordPress-сайтів, які використовують цей плагін, ризикують компрометацією інформації та потенційними подальшими атаками.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UsersWP і застосувати останні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до функції 'upload_file_remove', переглянути журнали на предмет підозрілої активності та мінімізувати експозицію сайту до зовнішніх загроз.

Джерела

• NVD
• Reference
• Reference
• Reference