Вразливість SQL Injection у плагіні HUSKY – Products Filter Professional для WooCommerce

Що відомо

Плагін HUSKY – Products Filter Professional для WooCommerce має вразливість сліпого SQL Injection через параметр `phrase` у версіях до 1.3.7.1 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість може призвести до витоку чутливих даних із бази даних сайту, що використовує цей плагін. Це створює ризики для безпеки інформації та може вплинути на довіру клієнтів і репутацію бізнесу. ІТ-оператори повинні враховувати цей ризик при управлінні інфраструктурою WordPress.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра `phrase`, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію вразливого компонента. Пріоритезуйте виправлення цієї вразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference