Уразливість SQL-ін’єкції в плагіні Quiz and Survey Master для WordPress

Що відомо

Плагін Quiz and Survey Master (QSM) для WordPress має уразливість SQL-ін’єкції через параметр 'merged_question' у версіях до 10.3.5 включно. Недостатня санітизація введених користувачем даних дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище виконувати додаткові SQL-запити.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам отримати несанкціонований доступ до конфіденційної інформації в базі даних сайту. Для власників інфраструктури це означає потенційний ризик витоку даних та порушення цілісності інформації, що може вплинути на репутацію та безпеку бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого плагіна. Також варто розглянути використання додаткових засобів захисту веб-додатків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference