CVE-2021-24404
Təsvir
WP-Board WordPress plagininin 1.1 beta versiyadək olan versiyalarında options.php faylı, SQL sorğusuna daxil edilməzdən əvvəl təmizlənməmiş, ekranlaşdırılmamış və ya təsdiqlənməmiş postid parametrini qəbul edir ki, bu da SQL inyeksiyasına yol açır. Bu, zaman əsaslı (time based) SQLI-dir və eyni funksiyada zəifliyi olan parametr iki dəfə ötürülür; beləliklə, vaxtı 5 saniyə olaraq təyin etdikdə, sorğu iki dəfə icra olunduğu üçün cavabın qaytarılması 10 saniyə çəkir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-board_project wp-board | v ≤ 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.