CVE-2014-125099

Orta

Təsvir

WordPress platformasında I Recommend This Plugin plugininin 3.7.2 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəifliyə dot-irecommendthis.php faylının naməlum funksionallığı təsir göstərir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 3.7.3-ə yenilənməsi bu problemi aradan qaldırır. Yamağın identifikatoru 058b3ef5c7577bf557557904a53ecc8599b13649-dur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-226309 identifikatoru təyin edilmişdir.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulThemeist I Recommend This
Dərc20 apr 2023
İlk görülmə20 apr 2023
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
themeist i_recommend_thisv ≤ 3.7.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.