Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні 3DPrint Lite для WordPress
Виявлено уразливість SQL-ін'єкції в плагіні 3DPrint Lite для WordPress, що дозволяє викрадення даних через параметр 'infill_text'.
- CVSS
- 4.9 MEDIUM
- EPSS
- 30.53%
- Активно використовується
- немає в KEV
- Продукт
- 3dprint lite
Що відомо
Плагін 3DPrint Lite для WordPress містить уразливість SQL-ін'єкції через параметр 'infill_text' у версіях до 2.1.3.6 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливих даних із бази даних сайту, що використовує плагін 3DPrint Lite. Це створює ризики для безпеки інформації та може вплинути на довіру користувачів і репутацію бізнесу. Адміністратори повинні оцінити вплив на свої системи та вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна 3DPrint Lite від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до параметра 'infill_text', провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого компонента. Важливо також впровадити загальні заходи безпеки для захисту баз даних.