Analytical use of cookies
Уразливість SQL Injection у плагіні Blog2Social для WordPress
Плагін Blog2Social для WordPress має уразливість SQL Injection, що дозволяє викрадення даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 18.62%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Blog2Social: Social Media Auto Post & Scheduler для WordPress має уразливість SQL Injection через параметр 'prgSortPostType' у версіях до 8.4.4 включно. Атакувальники з рівнем доступу не нижче підписника можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних із бази даних. Це створює ризики для цілісності та конфіденційності інформації, що може вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Blog2Social та встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити доступ користувачів до рівня підписника і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра. Пріоритезуйте виправлення для зниження ризиків.