Analytical use of cookies
Критична вразливість SQL-ін'єкції у плагіні File Provider для WordPress
Критична SQL-ін'єкція у плагіні File Provider WordPress до версії 1.2.3 дозволяє неавторизованим користувачам виконувати довільні SQL-запити.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.37%
- Активно використовується
- немає в KEV
- Продукт
- file provider
Що відомо
Плагін File Provider для WordPress версії до 1.2.3 містить уразливість SQL-ін'єкції через недостатню санітизацію параметрів у AJAX-запитах, доступних неавторизованим користувачам. Це дозволяє зловмисникам виконувати довільні SQL-запити до бази даних.
Бізнес-вплив
Вразливість може призвести до компрометації бази даних сайту, включно з витоком, модифікацією або видаленням даних. Для власників інфраструктури це означає підвищений ризик порушення цілісності та конфіденційності інформації, а також можливі перебої у роботі вебресурсу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна File Provider від розробника dimdavid і встановити їх. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій плагіна для неавторизованих користувачів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.