Вразливість SQL-ін'єкції в плагіні Owl Carousel для WordPress

Що відомо

Плагін Owl Carousel для WordPress має вразливість часової SQL-ін'єкції через параметр 'id' у версіях до 1.9 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обмеженим доступом отримати доступ до чутливих даних, що може призвести до витоку інформації та порушення цілісності бази даних. Власники веб-інфраструктури ризикують компрометацією даних і потенційними репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Owl Carousel від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження параметрів введення.

Джерела

• NVD
• Reference
• Reference
• Reference