CVE-2021-24221
Təsvir
WordPress üçün olan Quiz And Survey Master – Best Quiz, Exam and Survey Plugin plagininin 7.1.12 versiyasından əvvəlki versiyalarında, id atributu olmayan [qsm_result] shortcode-na malik səhifələrdə result_id GET parametri təmizlənmirdi. Bu parametr SQL ifadəsinə birləşdirildiyi üçün SQL inyeksiyasına yol açırdı. Post və ya səhifələrdə bu shortcode-dan istifadəyə icazə verilən ən aşağı rol müəllif (author) olduğu üçün belə bir istifadəçi DBMS-ə icazəsiz giriş əldə edə bilərdi. Əgər shortcode (id atributu olmadan) ictimai səhifəyə və ya posta yerləşdirilibsə, autentifikasiya olunmamış istifadəçilər də bu inyeksiyadan istifadə edə bilərdilər.
Necə düzəltmək olar
- expresstech quiz_and_survey_master7.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| expresstech quiz_and_survey_master | v < 7.1.12 | 7.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.