Уразливість SQL Injection у плагіні MailArchiver для WordPress (CVE-2026-2831)

Що відомо

Плагін MailArchiver для WordPress має уразливість SQL Injection через параметр 'logid' у версіях до 4.5.0 включно. Аутентифіковані користувачі з правами адміністратора можуть додавати додаткові SQL-запити, що дозволяє отримати доступ до конфіденційної інформації з бази даних.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливих даних із бази даних сайту, що створює ризики для конфіденційності та цілісності інформації. Власники інфраструктури повинні врахувати можливість несанкціонованого доступу до даних через експлуатацію цієї вразливості, особливо якщо плагін використовується на критичних ресурсах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MailArchiver від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до адміністративної панелі, провести аудит логів на предмет підозрілої активності та мінімізувати використання плагіна до усунення вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference