CVE-2018-3811
Kritik
Təsvir
WordPress üçün Oturia Smart Google Code Inserter plagininin 3.5 versiyasından əvvəlki versiyalarında mövcud olan SQL Injection zəifliyi, autentifikasiya olunmamış hücumçulara veb server kontekstində SQL sorğularını icra etməyə imkan verir. smartgooglecode.php faylındakı saveGoogleAdWords() funksiyası hazırlanmış ifadələrdən (prepared statements) istifadə etmir və $_POST["oId"] dəyişənini SQL sorğusuna giriş kimi ötürməzdən əvvəl təmizləmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOturia Smart Google Code Inserter
Dərc1 yan 2018
İlk görülmə1 yan 2018
Necə düzəltmək olar
Yeniləyin
- oturia smart_google_code_inserter3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oturia smart_google_code_inserter | v < 3.5 | 3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.