CVE-2012-10009
Yüksək
Təsvir
WordPress üzərində 404like Plugin 1.0.2 versiyasına qədər olan versiyalarda zəiflik aşkar edilib. Bu, kritik kimi təsnif edilib. 404Like.php faylındakı checkPage funksiyası təsirlənir. searchWord arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Hücumu uzaqdan həyata keçirmək mümkündür. 1.0.2 versiyasına yüksəltmə bu problemi həll edə bilər. Yamanın adı 2c4b589d27554910ab1fd104ddbec9331b540f7f-dir. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-223404-dür.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
Məhsul404like
Dərc21 mar 2023
İlk görülmə21 mar 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- 404like_project 404like1.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 404like_project 404like | v < 1.0.2 | 1.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.