Уразливість SQL-ін'єкції в плагіні WPBot для WordPress до версії 8.5.2

Що відомо

Плагін WPBot для WordPress версій до 8.5.2 не перевіряє ідентифікатори полів, налаштовані адміністратором, перед використанням у SQL-запитах. Це дозволяє користувачам з правами адміністратора виконувати SQL-ін'єкції, які активуються під час пошуку відвідувачем.

Бізнес-вплив

Уразливість може призвести до несанкціонованого виконання SQL-коду в базі даних сайту, що загрожує цілісності та конфіденційності даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією інформації та порушенням роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується оновити плагін WPBot до версії 8.5.2 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до адміністративної панелі, переглянути журнали на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо регулярно перевіряти наявність оновлень від розробника.

Джерела

• NVD
• Reference