CVE-2021-24398
Yüksək
Təsvir
Responsive 3D Slider WordPress plagininin 1.2 versiyadakı "Add new scene" funksionallığı, SQL sorğusuna daxil edilməzdən əvvəl təmizlənməmiş, ekranlaşdırılmamış və ya təsdiqlənməmiş id parametrindən istifadə edir ki, bu da SQL inyeksiyasına yol açır. Bu, zaman əsaslı (time-based) SQLI-dir və eyni funksiya daxilində həssas parametr iki dəfə ötürülür; beləliklə, vaxt 5 saniyə kimi ötürüldükdə, sorğu iki dəfə icra olunduğu üçün cavabın qaytarılması 10 saniyə çəkir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulWebpsilon Responsive 3d Slider
Dərc20 sen 2021
İlk görülmə20 sen 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webpsilon responsive_3d_slider | v ≤ 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.