Analytical use of cookies
Уразливість SQL Injection у плагіні myLinksDump для WordPress
Виявлено SQL Injection у плагіні myLinksDump для WordPress, що дозволяє адміністраторам викрадати дані. Рекомендується оновлення та аудит безпеки.
- CVSS
- 7.2 HIGH
- EPSS
- 28.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін myLinksDump для WordPress містить уразливість SQL Injection через параметри 'sort_by' та 'sort_order' у версіях до 1.6 включно. Це дозволяє автентифікованим адміністраторам додавати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливих даних із бази даних WordPress, що ставить під загрозу цілісність і конфіденційність інформації. Для власників інфраструктури це означає потенційні ризики компрометації даних та порушення роботи вебресурсів, що може вплинути на довіру користувачів і бізнес-операції.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна myLinksDump від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.