Analytical use of cookies
Вразливість SQL Injection у плагіні Booking Package для WordPress
Вразливість SQL Injection у плагіні Booking Package для WordPress дозволяє неавторизованим зловмисникам отримати доступ до бази даних. Рекомендується оновлення плагіна.
- CVSS
- 7.5 HIGH
- EPSS
- 38.8%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Booking Package для WordPress має вразливість SQL Injection через параметр 'email' у формі, що дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити. Вразливість присутня у всіх версіях до 1.7.20 включно через недостатню обробку вхідних даних.
Бізнес-вплив
Ця вразливість може дозволити зловмисникам отримати доступ до конфіденційної інформації з бази даних без автентифікації, що створює ризик витоку даних і порушення цілісності системи. Хоча вплив обмежений через перевірку формату email, ризик залишається високим для веб-сайтів, які використовують цей плагін.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Booking Package від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST API /wp-json/booking-package/v1/request, провести аудит логів на наявність підозрілої активності та застосувати заходи з мінімізації впливу, наприклад, фільтрацію вхідних даних.