Analytical use of cookies
Уразливість сліпого SQL-інʼєкції в SEO плагіні Squirrly SEO для WordPress
Виявлено сліпу SQL-інʼєкцію в плагіні Squirrly SEO для WordPress, що дозволяє витік даних через параметр 'search'. Оновіть плагін для безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 39.3%
- Активно використовується
- немає в KEV
- Продукт
- seo plugin by squirrly seo
Що відомо
Плагін SEO від Squirrly SEO для WordPress містить уразливість сліпої SQL-інʼєкції через параметр 'search' у версіях до 12.4.05 включно. Атакувальники з рівнем доступу не нижче підписника можуть додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних із бази даних сайту. Для власників інфраструктури це означає потенційний ризик компрометації даних і порушення цілісності інформації, що може вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня підписника і вище, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.