Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні WP Dispatcher для WordPress
Виявлено SQL-ін'єкцію в плагіні WP Dispatcher для WordPress, що дозволяє витягати дані з бази. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Dispatcher для WordPress має уразливість SQL-ін'єкції через параметр 'id' у версіях до 1.2.0 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість дозволяє зловмисникам з обмеженим доступом отримувати доступ до чутливих даних бази даних, що може призвести до витоку інформації та порушення цілісності даних. Це створює значний ризик для безпеки веб-сайтів на WordPress, які використовують цей плагін, особливо в організаціях з конфіденційною інформацією.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Dispatcher та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, ретельно перевірити журнали доступу на ознаки зловмисної активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.