Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Premium Packages для WordPress
Виявлено SQL-ін'єкцію в плагіні Premium Packages для WordPress, що дозволяє адміністраторам викрадати дані. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 20.33%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Premium Packages – Sell Digital Products Securely для WordPress має уразливість SQL-ін'єкції через параметр 'orderby' у версіях до 7.0.4 включно. Аутентифіковані користувачі з правами адміністратора можуть додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами адміністратора виконувати додаткові SQL-запити, що може призвести до витоку або модифікації чутливих даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією бази даних і порушенням цілісності інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати використання параметра 'orderby' у запитах. Важливо також регулярно перевіряти безпеку плагінів і оновлювати їх.