ГлавнаяБаза уязвимостей БДУ → BDU:2024-03368
9высокая

BDU:2024-03368

Уязвимость плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю изменить произвольные данные и вызвать отказ в обслуживании
Опубликовано: 2024-04-30
Описание

Уязвимость плагина Forminator системы управления содержимым сайта WordPress связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить произвольные данные и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Forminator (до 1.29.3)
Способ устранения

Использование рекомендаций:
https://wordpress.org/plugins/forminator/

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://xakep.ru/2024/04/23/forminator-critical-bug/https://vuldb.com/ru/?id.261754https://www.securitylab.ru/news/547669.phphttps://jvn.jp/en/jp/JVN50132400/
Проверьте безопасность своего сайта и почты → Полная проверка домена