Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Rich Snippet Site Report для WordPress
Виявлено SQL-ін’єкцію в плагіні Rich Snippet Site Report для WordPress, що дозволяє викрадення даних через параметр 'last'. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 25.81%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Rich Snippet Site Report для WordPress має уразливість SQL-ін’єкції через параметр 'last' у версіях до 2.0.0105 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних, також можливе використання через CSRF.
Бізнес-вплив
Уразливість може призвести до витоку чутливої інформації з бази даних сайту, що негативно впливає на безпеку та довіру користувачів. Для власників інфраструктури це означає потенційні ризики компрометації даних і необхідність оперативного реагування для захисту ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до параметра 'last', зменшити експозицію сайту, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості.