Analytical use of cookies
Уразливість SQL-ін'єкції в плагіні Pre* Party Resource Hints для WordPress
Уразливість SQL-ін'єкції в плагіні Pre* Party Resource Hints для WordPress дозволяє викрадення даних через параметр 'hint_ids'. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.5 MEDIUM
- EPSS
- 17.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Pre* Party Resource Hints для WordPress має уразливість SQL-ін'єкції через параметр 'hint_ids' в AJAX-дії pprh_update_hints у версіях до 1.8.20 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище виконувати додаткові SQL-запити для витягання конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може призвести до витоку чутливої інформації з бази даних сайту, що створює ризики для безпеки даних та довіри користувачів. Власники інфраструктури повинні враховувати можливість компрометації даних через SQL-ін'єкції, особливо якщо плагін використовується на продуктивних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Пріоритетність виправлення повинна бути середньою через середній рівень ризику.