Analytical use of cookies
Уразливість SQL-ін’єкції у плагіні Cost Calculator Builder для WordPress
Виявлено SQL-ін’єкцію в плагіні Cost Calculator Builder для WordPress, що дозволяє викрадення даних через параметр 'order_ids'.
- CVSS
- 6.5 MEDIUM
- EPSS
- 31.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Cost Calculator Builder для WordPress має уразливість типу time-based SQL Injection через параметр 'order_ids' у версіях до 3.2.67 включно. Атакувальники з рівнем доступу не нижче підписника можуть виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом отримувати доступ до чутливих даних, що може призвести до витоку інформації та порушення цілісності даних. Власники вебсайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних та потенційними фінансовими або репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Cost Calculator Builder та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.