CVE-2021-24461

Yüksək

Təsvir

FAQ Builder AYS WordPress plagininin 1.3.6 versiyasından əvvəlki get_faqs() funksiyası, orderby parametrini get_results() verilənlər bazası çağırışlarına ötürülən SQL ifadələrində istifadə etməzdən əvvəl ağ siyahıdan istifadə etmir və ya yoxlamırdı, bu isə admin panelində SQL inyeksiyası problemlərinə səbəb olurdu.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulAys-pro Faq Builder

Dərc2 avq 2021

İlk görülmə2 avq 2021

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

ays-pro faq_builder1.3.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ays-pro faq_builder	v < 1.3.6	1.3.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.