CVE-2019-25019
Kritik
Təsvir
4.0.0-RC4 versiyasından əvvəlki LimeSurvey, iştirakçı modeli vasitəsilə SQL inyeksiyasına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLimesurvey
Dərc14 fev 2021
İlk görülmə14 fev 2021
Necə düzəltmək olar
Yeniləyin
- limesurvey limesurvey3.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| limesurvey limesurvey | v < 3.19.0, 4.0.0 | 3.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.