Analytical use of cookies
Вразливість SQL-ін'єкції в плагіні User Registration & Membership для WordPress
Вразливість SQL-ін'єкції у плагіні User Registration & Membership для WordPress дозволяє зловмисникам отримати доступ до конфіденційних даних. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 22.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін User Registration & Membership для WordPress має вразливість SQL-ін'єкції через параметр 'membership_ids[]' у версіях до 5.1.2 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть отримати доступ до конфіденційної інформації бази даних шляхом додавання шкідливих SQL-запитів.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обмеженим доступом розширити свої можливості для витягання чутливої інформації з бази даних сайту на WordPress. Це може призвести до компрометації даних користувачів і порушення цілісності системи, що негативно впливає на довіру клієнтів і безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.