Berita Keamanan Informasi
Kerentanan WordPress Plugin
Sept. 9, 2026, 1:50 p.m.
Author
Ditemukan kerentanan SQL Injection (CWE-89) berstatus Critical pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 dan sebelumnya. Kerentanan disebabkan oleh kurangnya sanitasi dan validasi input, sehingga penyerang dapat menyisipkan perintah SQL dan berpotensi mengakses, memodifikasi, atau menghapus data sensitif dalam database.
Mitigasi: Segera perbarui plugin ke versi terbaru dan terapkan Web Application Firewall (WAF) untuk membantu mendeteksi dan memblokir upaya eksploitasi SQL Injection.
Sumber Informasi:
Ditemukan kerentanan SQL Injection (CWE-89) berstatus Critical pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 dan sebelumnya. Kerentanan disebabkan oleh kurangnya sanitasi dan validasi input, sehingga penyerang dapat menyisipkan perintah SQL dan berpotensi mengakses, memodifikasi, atau menghapus data sensitif dalam database.
Mitigasi: Segera perbarui plugin ke versi terbaru dan terapkan Web Application Firewall (WAF) untuk membantu mendeteksi dan memblokir upaya eksploitasi SQL Injection.
Sumber Informasi: