Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні WP Online Users Stats для WordPress
Виявлено уразливість SQL-ін'єкції в плагіні WP Online Users Stats для WordPress, що дозволяє викрадення даних при доступі редактора і вище.
- CVSS
- 4.9 MEDIUM
- EPSS
- 23.8%
- Активно використовується
- немає в KEV
- Продукт
- wp online users stats
Що відомо
Плагін WP Online Users Stats для WordPress має уразливість типу time-based SQL Injection через параметр 'table_name' у версіях до 1.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу редактора і вище виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливих даних із бази даних сайту, що негативно впливає на безпеку інформації та довіру користувачів. Для власників інфраструктури це означає підвищений ризик компрометації даних і можливі репутаційні втрати. ІТ-операторам слід врахувати цю загрозу при оцінці безпеки WordPress-сайтів із встановленим плагіном.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Online Users Stats від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче редактора, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Також варто розглянути альтернативні плагіни з кращими показниками безпеки.