Analytical use of cookies
Уразливість SQL-ін'єкції у плагіні Forminator Forms для WordPress
Forminator Forms для WordPress має уразливість SQL-ін'єкції, що дозволяє адміністраторам викрадати дані. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.9 MEDIUM
- EPSS
- 20.97%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Forminator Forms для WordPress містить уразливість часової SQL-ін'єкції через параметр order_by у версіях до 1.45.0 включно. Це дозволяє автентифікованим адміністраторам додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливих даних із бази даних, що ставить під загрозу безпеку інформації та цілісність системи. Для власників інфраструктури це означає потенційні ризики компрометації даних і необхідність оперативного реагування для захисту ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.