Analytical use of cookies
Уразливість SQL Injection у плагіні WP Forms Connector для WordPress
Виявлено SQL Injection у плагіні WP Forms Connector для WordPress через параметр 'order'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.5 HIGH
- EPSS
- 30.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Forms Connector для WordPress має уразливість SQL Injection через параметр 'order' у REST-ендпоінті /wp-json/wp/v3/post/list у версіях до 1.8 включно. Це дозволяє неавторизованим зловмисникам виконувати додаткові SQL-запити, що може призвести до витоку конфіденційної інформації з бази даних.
Бізнес-вплив
Уразливість може дозволити зловмисникам отримати несанкціонований доступ до даних бази, що ставить під загрозу конфіденційність і цілісність інформації. Це особливо критично для організацій, які використовують цей плагін у своїх WordPress-сайтах, оскільки атаки можуть бути виконані без автентифікації. Відсутність належної перевірки пароля підвищує ризик експлуатації.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна WP Forms Connector і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до REST-ендпоінту, провести аудит логів на предмет підозрілої активності, а також розглянути можливість тимчасового відключення плагіна. Загалом, слід зменшити експозицію вразливого функціоналу та посилити контроль доступу.