Analytical use of cookies
Уразливість SQL-ін'єкції у плагіні FluentCart для WordPress (CVE-2025-13495)
Виявлено SQL-ін'єкцію у плагіні FluentCart для WordPress, що дозволяє адміністраторам викрадати дані. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 20.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін FluentCart для WordPress має уразливість SQL-ін'єкції через параметр 'groupKey' у версіях до 1.3.1 включно. Атакуючі з правами адміністратора можуть додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами адміністратора виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних із бази даних. Власники веб-сайтів на WordPress, які використовують FluentCart, ризикують компрометацією інформації та порушенням цілісності даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна FluentCart і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервісу в мережі.