Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Design Import/Export для WordPress
SQL-ін'єкція в плагіні Design Import/Export WordPress дозволяє адміністраторам викрадати дані. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 19.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Design Import/Export для WordPress містить уразливість SQL-ін'єкції через імпорт XML-файлів у версіях до 2.2 включно. Атакувальники з правами адміністратора можуть додавати шкідливі SQL-запити для витягання конфіденційних даних із бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами адміністратора виконувати додаткові SQL-запити, що може призвести до витоку чутливої інформації з бази даних. Власники інфраструктури повинні враховувати ризики компрометації даних та можливі наслідки для безпеки вебресурсів на базі WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Design Import/Export від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції імпорту XML-файлів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.