Analytical use of cookies
Уразливість SQL Injection у плагіні Groundhogg для WordPress
Виявлено SQL Injection у плагіні Groundhogg для WordPress до версії 4.5.8, що дозволяє витік даних через параметр 'select'.
- CVSS
- 6.5 MEDIUM
- EPSS
- 24.19%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Groundhogg для WordPress до версії 4.5.8 містить уразливість SQL Injection через параметр 'select', що дозволяє автентифікованим користувачам з роллю custom та правом view_contacts виконувати додаткові SQL-запити. Це може призвести до витоку конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може бути використана користувачами з певними правами для несанкціонованого доступу до чутливих даних у базі даних, що підвищує ризик компрометації інформації та порушення конфіденційності. Власникам інфраструктури слід оцінити наявність плагіна та ролей, які мають доступ до функції view_contacts, щоб мінімізувати потенційні ризики.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність плагіна Groundhogg і оновити його до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити права користувачів, особливо ролі з доступом view_contacts, провести аудит логів на предмет підозрілої активності та розглянути заходи з обмеження доступу до бази даних.