Analytical use of cookies
Уразливість SQL-ін’єкції в плагіні Gravity Bookings Premium для WordPress
Виявлено SQL-ін’єкцію в плагіні Gravity Bookings Premium до версії 2.5.9, що дозволяє викрадення даних із бази WordPress.
- CVSS
- 7.5 HIGH
- EPSS
- 26.03%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gravity Bookings Premium для WordPress версій до 2.5.9 включно містить уразливість SQL-ін’єкції через недостатню обробку параметрів користувача. Це дозволяє неавторизованим зловмисникам додавати шкідливі SQL-запити для отримання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до компрометації бази даних, викрадення чутливої інформації та порушення цілісності даних. Для власників сайтів на WordPress із встановленим цим плагіном існує високий ризик витоку даних і потенційних атак на інфраструктуру.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна Gravity Bookings Premium від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервісу. Важливо також планувати пріоритетне оновлення для усунення вразливості.