Вразливість SQL-ін'єкції в плагіні WordPress db-access до версії 0.8.7

Що відомо

Плагін WordPress db-access версії до 0.8.7 має уразливість, що дозволяє будь-яким автентифікованим користувачам, навіть з роллю підписника, виконувати SQL-ін'єкції через відсутність авторизації в AJAX-дії. Це створює ризик несанкціонованого доступу до бази даних.

Бізнес-вплив

Для власників вебсайтів на WordPress, які використовують плагін db-access, ця вразливість може призвести до компрометації бази даних, втрати або зміни даних, а також порушення цілісності інформації. Зловмисники можуть отримати доступ до конфіденційної інформації або змінити дані, що негативно впливає на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна db-access від розробника jimbob1953 і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна лише довіреним користувачам, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference