CVE-2017-20103
Təsvir
Kama Click Counter Plugin versiya 3.4.8 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu, wp-admin/admin.php faylının naməlum hissəsinə təsir göstərir. order_by/order arqumentinin ASC%2c(select*from(select(sleep(2)))a) girişi ilə manipulyasiyası SQL inyeksiyasına (Blind) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 3.4.9-a yenilənməsi bu problemi həll edir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-kama kama_click_counter | v ≤ 3.4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.