Analytical use of cookies
Уразливість SQL-ін'єкції у плагіні Taskbuilder для WordPress
Плагін Taskbuilder для WordPress має SQL-ін'єкцію через параметри 'order' і 'sort_by', що дозволяє витік даних. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 24.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Taskbuilder для WordPress, що використовується для управління проектами та завданнями, містить уразливість типу blind SQL Injection через параметри 'order' та 'sort_by' у версіях до 5.0.2 включно. Аутентифіковані користувачі з рівнем доступу не нижче підписника можуть викликати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість дозволяє зловмисникам з обмеженим доступом виконувати складні SQL-запити, що може призвести до витоку чутливих даних із бази даних. Це створює ризики для конфіденційності інформації та може вплинути на довіру користувачів і безпеку бізнес-процесів, особливо якщо плагін використовується для управління важливими проектами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Taskbuilder і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ користувачів із рівнем підписника та вище, провести аудит логів на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна. Важливо також регулярно моніторити безпекові оновлення від розробника.