Analytical use of cookies
Уразливість SQL-ін'єкції в Ultimate WordPress Auction Plugin
Виявлено SQL-ін'єкцію в Ultimate Auction Pro для WordPress (до версії 1.5.2). Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 7.5 HIGH
- EPSS
- 29.42%
- Активно використовується
- немає в KEV
- Продукт
- ultimate wordpress auction plugin
Що відомо
Плагін Ultimate Auction Pro для WordPress має уразливість SQL-ін'єкції через параметр 'auction_id' у версіях до 1.5.2 включно. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних, викрадення або зміни чутливої інформації, що негативно впливає на цілісність і конфіденційність даних. Для власників сайтів на WordPress, які використовують цей плагін, існує високий ризик витоку даних і порушення роботи сервісу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Ultimate Auction Pro від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'auction_id', провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.