Analytical use of cookies
Уразливість SQL Injection у плагіні Gestion de tarifs для WordPress
Плагін Gestion de tarifs для WordPress має SQL Injection у версіях до 1.4, що дозволяє витік даних при доступі Contributor і вище.
- CVSS
- 6.5 MEDIUM
- EPSS
- 22.89%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gestion de tarifs для WordPress має уразливість SQL Injection через шорткоди 'tarif' та 'intitule' у версіях до 1.4 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних і порушенням конфіденційності інформації. Це може негативно вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Gestion de tarifs і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Contributor, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.