CVE-2019-25746
Təsvir
WordPress Sliced Invoices 3.8.2 versiyasında autentifikasiya olunmuş hücumçulara 'post' parametri vasitəsilə SQL kodu yerləşdirməklə verilənlər bazası sorğularını manipulyasiya etməyə imkan verən autentifikasiya olunmuş SQL inyeksiyası zəifliyi mövcuddur. Hücumçular həssas verilənlər bazası məlumatlarını əldə etmək və ya məlumatları dəyişdirmək üçün action=duplicate_quote_invoice parametrləri və zərərli 'post' dəyərləri ilə admin.php son nöqtəsinə (endpoint) sorğular göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SlicedInvoices Sliced Invoices | 3.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.