Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні User Registration & Membership для WordPress (CVE-2025-9085)
CVE-2025-9085: SQL-ін'єкція в User Registration & Membership плагіні WordPress дозволяє адміністраторам викрадати дані. Рекомендовано оновлення та аудит безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 23.96%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін User Registration & Membership версії 4.3.0 для WordPress має уразливість SQL-ін'єкції через параметр 's'. Аутентифіковані користувачі з правами адміністратора можуть додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами адміністратора отримувати доступ до чутливих даних, що може призвести до витоку інформації та порушення цілісності бази даних. Власники веб-інфраструктури повинні врахувати ризики компрометації даних та можливі наслідки для бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна.