Уразливість SQL-ін'єкції в плагіні KiviCare для WordPress

Що відомо

Плагін KiviCare – Clinic & Patient Management System для WordPress має вразливість SQL-ін'єкції через параметр 'orderby' у версіях до 4.5.0 включно. Зловмисники з рівнем доступу лікаря або вище можуть додавати шкідливі SQL-запити для витягання конфіденційних даних.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з ролями лікаря, рецепціоніста або адміністратора клініки виконувати додаткові SQL-запити, що може призвести до витоку чутливої інформації з бази даних. Це створює ризики для конфіденційності пацієнтів і цілісності медичної інформації, що може негативно вплинути на репутацію та відповідність нормативам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна KiviCare і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ до плагіна лише необхідним користувачам, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте усунення уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference