Analytical use of cookies
Вразливість SQL-ін’єкції в плагіні Tourfic для WordPress
Вразливість SQL-ін’єкції у плагіні Tourfic для WordPress дозволяє неавторизованим користувачам отримувати доступ до конфіденційних даних. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 22.68%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Tourfic для WordPress (версії до 2.22.7 включно) має вразливість SQL-ін’єкції через недостатню обробку параметра 'post_id'. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити та отримувати конфіденційну інформацію з бази даних.
Бізнес-вплив
Вразливість може призвести до витоку чутливих даних із бази даних сайту, що негативно впливає на безпеку та довіру користувачів. Для власників інфраструктури це означає підвищений ризик компрометації даних і можливі репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tourfic та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до вразливих AJAX-обробників, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію сайту. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.