Analytical use of cookies
Уразливість SQL-ін'єкції у плагіні wpForo Forum для WordPress
Виявлено SQL-ін'єкцію у плагіні wpForo Forum для WordPress до версії 2.4.12, що дозволяє викрадення даних через параметри post_args і topic_args.
- CVSS
- 7.5 HIGH
- EPSS
- 25.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін wpForo Forum для WordPress містить уразливість SQL-ін'єкції через параметри post_args і topic_args у версіях до 2.4.12 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних, що містить чутливі дані користувачів і конфігурації. Це створює ризик витоку інформації, порушення цілісності даних і потенційних подальших атак на інфраструктуру. Власники сайтів на WordPress з цим плагіном повинні розглядати цю загрозу як критичну.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна wpForo Forum від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметрів post_args і topic_args, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Важливо також посилити моніторинг безпеки веб-сайту та бази даних.