Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Tickera для WordPress
Уразливість SQL-ін'єкції в плагіні Tickera для WordPress дозволяє зловмисникам з правами співробітника викрадати дані. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.5 MEDIUM
- EPSS
- 16.28%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Tickera – Sell Tickets & Manage Events для WordPress має уразливість SQL-ін'єкції через параметр 'tc_order_status_filter' у версіях до 3.6.0.1 включно. Аутентифіковані користувачі зі статусом співробітника і вище можуть додавати шкідливі SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами співробітника виконувати додаткові SQL-запити, що може призвести до витоку чутливих даних і порушення цілісності бази даних. Власники інфраструктури ризикують компрометацією інформації та потенційними порушеннями в роботі сервісів, що вплине на довіру користувачів і бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tickera і застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ до функцій плагіна для користувачів зі статусом співробітника і вище, провести аудит логів на предмет підозрілої активності та посилити моніторинг бази даних. Важливо також регулярно переглядати політики доступу та мінімізувати права користувачів.