Analytical use of cookies
Уразливість SQL Injection у плагіні Asgaros Forum для WordPress
Виявлено SQL Injection у плагіні Asgaros Forum (до версії 3.1.0). Рекомендується оновлення для захисту бази даних від неавторизованого доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 30.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Asgaros Forum для WordPress містить уразливість SQL Injection через недостатню обробку параметра cookie 'asgarosforum_unread_exclude' у версіях до 3.1.0 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних, викрадення чутливої інформації та потенційного порушення роботи вебсайту. Для операторів IT та власників інфраструктури це означає підвищений ризик витоку даних і необхідність швидкого реагування для захисту систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Asgaros Forum та встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ до плагіна, зменшити експозицію вебсайту, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми.