Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Woo Superb Slideshow для WordPress
Виявлено SQL-ін'єкцію в плагіні Woo Superb Slideshow для WordPress, що дозволяє витік даних через шорткод 'woo-superb-slideshow'.
- CVSS
- 6.5 MEDIUM
- EPSS
- 17.4%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Woo Superb Slideshow для WordPress має уразливість SQL-ін'єкції через недостатню обробку параметра в шорткоді 'woo-superb-slideshow' у версіях до 9.1 включно. Атакувальники з рівнем доступу Contributor і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам з обмеженими правами виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних і порушенням конфіденційності інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Woo Superb Slideshow і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.