Вразливість SQL-ін'єкції у плагіні Relevanssi для WordPress

Що відомо

Плагіни Relevanssi та Relevanssi Premium для WordPress до версій 4.26.0 та 2.29.0 відповідно не очищують параметри перед використанням у SQL-запитах, що дозволяє користувачам з роллю «співавтор» і вище виконувати SQL-ін'єкції.

Бізнес-вплив

Ця вразливість може призвести до несанкціонованого доступу або зміни даних у базі даних сайту, що впливає на цілісність і конфіденційність інформації. Для власників сайтів на WordPress із встановленим Relevanssi це підвищує ризик компрометації даних і потенційних збоїв у роботі сервісу.

Рекомендовані дії адміністратора

Рекомендується оновити плагіни Relevanssi та Relevanssi Premium до останніх версій, які містять виправлення. Якщо оновлення наразі неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на наявність підозрілої активності та ретельно контролювати доступ до адміністративної панелі.

Джерела

• NVD
• Reference