CVE-2016-11018
Kritik
Təsvir
WordPress üçün nəzərdə tutulmuş Huge-IT gallery-images plagininin 1.9.0 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Client-Ip və X-Forwarded-For başlıqları autentifikasiyasız SQL inyeksiyasına meyillidir. Təsirə məruz qalan fayl gallery-images.php, təsirə məruz qalan funksiya isə huge_it_image_gallery_ajax_callback() funksiyasıdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHuge-it Image Gallery
Dərc21 yan 2020
İlk görülmə21 yan 2020
Necə düzəltmək olar
Yeniləyin
- huge-it image_gallery1.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huge-it image_gallery | v < 1.9.0 | 1.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.