Уразливість сліпого SQL-ін’єкції в плагіні WP Google Map для WordPress

Що відомо

Плагін WP Google Map для WordPress має уразливість сліпої SQL-ін’єкції через параметр 'id' шорткоду 'google_map' у версіях до 1.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця уразливість дозволяє аутентифікованим користувачам з правами Contributor і вище виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних із бази даних сайту. Це підвищує ризик компрометації інформації та порушення цілісності даних, що негативно впливає на безпеку веб-ресурсу та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Google Map і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference