Analytical use of cookies
Вразливість SQL-ін'єкції в плагіні ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes
Вразливість SQL-ін'єкції в плагіні ELEX WooCommerce дозволяє аутентифікованим користувачам викрадати дані. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 28.76%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes для WordPress має вразливість SQL-ін'єкції через параметр 'attribute_value_filter' у версіях до 1.4.9 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть виконувати додаткові SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця вразливість може призвести до витоку чутливих даних із бази даних сайту, що впливає на конфіденційність і цілісність інформації. Для власників інфраструктури це означає потенційні ризики компрометації даних і порушення роботи сервісів. ІТ-операторам слід враховувати середній рівень загрози та пріоритетно реагувати на цю проблему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра. Важливо також впровадити додаткові заходи безпеки для захисту бази даних.