Уразливість SQL-ін’єкції в плагіні Recipe Card Blocks Lite для WordPress

Що відомо

Плагін Recipe Card Blocks Lite для WordPress версій до 3.4.13 не очищує параметри перед використанням у SQL-запитах, що дозволяє користувачам з правами не нижче контриб’ютора виконувати SQL-ін’єкції. Це може призвести до несанкціонованого доступу або зміни даних у базі.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, уразливість може спричинити компрометацію бази даних, втрату цілісності інформації або порушення роботи сервісу. Це підвищує ризик витоку даних та негативно впливає на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Recipe Card Blocks Lite і встановити версію 3.4.13 або новішу. Якщо оновлення недоступне, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference