CVE-2013-5673
Yüksək
Təsvir
WordPress üçün IndiaNIC Testimonial plugin 2.2 versiyasının testimonial.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi, uzaqdakı hücumçulara wp-admin/admin-ajax.php ünvanındakı testimonial_add hərəkətinin custom_query parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı94. faiz dərəcəsi6,5%
MəhsulIndianic Testimonial Plugin
Dərc10 sen 2013
İlk görülmə10 sen 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| indianic testimonial_plugin | 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.