Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Custom 404 Pro для WordPress
Вразливість time-based SQL Injection у плагіні Custom 404 Pro для WordPress дозволяє адміністраторам викрадати дані з бази. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.9 MEDIUM
- EPSS
- 19.82%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Custom 404 Pro для WordPress має вразливість типу time-based SQL Injection через параметр 'path' у версіях до 3.12.0 включно. Зловмисники з правами адміністратора можуть додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця вразливість дозволяє адміністраторам зловмисникам виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних із бази даних сайту. Це підвищує ризик компрометації інформації та порушення цілісності даних, що негативно впливає на безпеку веб-ресурсу та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Custom 404 Pro від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого параметра. Пріоритетно слід впровадити заходи захисту від SQL-ін’єкцій.