Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні My auctions allegro для WordPress
Виявлено SQL-ін’єкцію в плагіні My auctions allegro для WordPress до версії 3.6.32, що дозволяє викрадення даних із бази.
- CVSS
- 7.5 HIGH
- EPSS
- 21.14%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін My auctions allegro для WordPress версій до 3.6.32 включно має уразливість SQL-ін’єкції через параметр 'auction_id'. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних, витоку чутливої інформації та порушення цілісності даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати фінансових втрат через можливі атаки.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'auction_id', провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого сервісу до інтернету.