CVE-2021-24139
Kritik
Təsvir
Photo Gallery (10Web Photo Gallery) WordPress plagininin 1.5.55 versiyasından əvvəlki versiyalarında yoxlanılmayan giriş məlumatları, frontend/models/model.php faylının bwg_search_x parametri vasitəsilə SQL inyeksiyasına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
10web Photo Gallery
Dərc18 mar 2021
İlk görülmə18 mar 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- 10web photo_gallery1.5.55 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 10web photo_gallery | v < 1.5.55 | 1.5.55 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.