Уразливість SQL-ін'єкції в плагіні Form Maker by 10Web для WordPress

Що відомо

Плагін Form Maker by 10Web для WordPress має уразливість SQL-ін'єкції через параметр 'name' у версіях до 1.15.43 включно. Аутентифіковані користувачі з правами адміністратора можуть додавати додаткові SQL-запити, що дозволяє отримувати конфіденційну інформацію з бази даних.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливих даних із бази даних сайту, що створює ризики для безпеки інформації та довіри користувачів. Власники інфраструктури повинні враховувати можливі наслідки компрометації даних та потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення прав користувачів. Пріоритетно слід впровадити моніторинг та оцінку ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference