CVE-2017-1002026
Yüksək
Təsvir
Event Expresso Free v3.1.37.11.L wordpress plaginində zəiflik aşkar edilmişdir. edit_event_category funksiyası istifadəçi tərəfindən təmin edilən giriş məlumatlarını SQL ifadəsinə ötürməzdən əvvəl $id parametri vasitəsilə təmizləmir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEventespresso Event Espresso
Dərc14 sen 2017
İlk görülmə14 sen 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eventespresso event_espresso | 3.1.37.11.l | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.