Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні WP-Addpub для WordPress
Виявлено SQL-ін'єкцію в плагіні WP-Addpub для WordPress, що дозволяє автентифікованим користувачам викрадати дані. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 21.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP-Addpub для WordPress версії до 1.2.8 включно містить уразливість SQL-ін'єкції через недостатню обробку параметра в шорткоді 'wp-addpub'. Атакувальники з рівнем доступу Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з обмеженими правами виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних. Власники веб-інфраструктури на базі WordPress ризикують компрометацією бази даних і порушенням конфіденційності інформації, що негативно впливає на довіру користувачів і безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Addpub від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження прав доступу до бази даних.