Уразливість SQL Injection у плагіні Email Subscribers by Icegram Express для WordPress

Що відомо

Плагін Email Subscribers by Icegram Express для WordPress містить уразливість SQL Injection через параметр 'workflow_ids' у версіях до 5.9.16 включно. Це дозволяє автентифікованим адміністраторам додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.

Бізнес-вплив

Уразливість може призвести до витоку чутливої інформації з бази даних, що ставить під загрозу безпеку вебсайту та довіру користувачів. Власники інфраструктури повинні враховувати потенційні ризики компрометації даних та можливі наслідки для бізнесу, включно з репутаційними втратами.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Пріоритетно плануйте оновлення або заміну плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference