Вразливість SQL Injection у плагіні WPGYM для WordPress

Що відомо

Плагін WPGYM для WordPress має вразливість SQL Injection через недостатню обробку параметрів у кількох функціях, що дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити. Це може призвести до витоку конфіденційної інформації з бази даних.

Бізнес-вплив

Вразливість створює ризик компрометації бази даних, що може призвести до витоку чутливої інформації та порушення цілісності даних. Для операторів ІТ та власників інфраструктури це означає необхідність швидкого реагування, оскільки атаки можуть бути виконані без автентифікації, що підвищує рівень загрози.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна WPGYM від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит логів на предмет підозрілої активності та знизити експозицію сервера. Важливо також впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг бази даних.

Джерела

• NVD
• Reference
• Reference