Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Taskbuilder для WordPress
Виявлено SQL-ін'єкцію в плагіні Taskbuilder WordPress, що дозволяє витік даних через параметр 'task_search'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 24.19%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Taskbuilder для WordPress має уразливість SQL-ін'єкції через параметр 'task_search' у версіях до 5.0.8 включно. Аутентифіковані користувачі з рівнем доступу не нижче підписника можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом отримувати доступ до чутливих даних бази даних, що може призвести до витоку інформації та порушення цілісності системи. Відсутність перевірки прав доступу та nonce у AJAX-обробнику збільшує ризик експлуатації, що ставить під загрозу безпеку веб-ресурсу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника до функцій плагіна, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки веб-сайту.