Вразливість SQL-ін'єкції у плагіні WordPress likes and dislikes

Що відомо

Плагін WordPress likes and dislikes версії до 1.0.0 не коректно обробляє параметри перед використанням у SQL-запитах через AJAX, що дозволяє неавторизованим користувачам виконувати SQL-ін'єкції. Це створює ризик компрометації бази даних сайту.

Бізнес-вплив

Вразливість може призвести до несанкціонованого доступу або зміни даних у базі даних, що негативно впливає на цілісність і конфіденційність інформації. Для власників сайтів на WordPress це означає потенційні втрати даних, порушення роботи сервісу та репутаційні ризики.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника erumfaham і негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до AJAX-дій плагіна для неавторизованих користувачів, провести аудит логів на предмет підозрілої активності та пріоритезувати усунення вразливості у планах безпеки.

Джерела

• NVD
• Reference