Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Quiz Maker для WordPress
Уразливість SQL-ін’єкції в плагіні Quiz Maker для WordPress дозволяє зловмисникам викрадати дані через підроблені IP-заголовки. Рекомендується оновлення та перевірка конфігурації.
- CVSS
- 5.9 MEDIUM
- EPSS
- 55.38%
- Активно використовується
- немає в KEV
- Продукт
- quiz maker
Що відомо
Плагін Quiz Maker для WordPress має уразливість SQL-ін’єкції через недостатню обробку параметрів IP-адреси у версіях до 6.7.0.56 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних за умови, що сервер використовує IP з заголовка X-Forwarded-For і обмеження доступу за IP увімкнено.
Бізнес-вплив
Уразливість може призвести до витоку чутливої інформації з бази даних, що ставить під загрозу конфіденційність і цілісність даних. Це особливо критично для організацій, які використовують обмеження доступу за IP-адресами, оскільки зловмисники можуть обійти ці обмеження. ІТ-оператори повинні врахувати потенційний ризик компрометації даних і вплив на довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Quiz Maker від виробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити використання заголовка X-Forwarded-For для визначення IP-адреси або вимкнути обмеження за IP. Також варто переглянути журнали доступу на предмет підозрілої активності та підвищити пріоритет виправлення цієї уразливості у планах безпеки.