CVE-2021-24465

Yüksək

Təsvir

Meow Gallery WordPress plagini 4.1.9 versiyasından əvvəlki versiyalarda, qalereya shortcode-unun ids atributunu (Contributor səviyyəsində olan istifadəçilər üçün də mövcuddur) SQL ifadəsində istifadə etməzdən əvvəl təmizləmir, yoxlamır və ya escape etmir, bu da autentifikasiya olunmuş SQL Injection probleminə yol açır. İnyeksiya həmçinin qaytarılan dəyərlərin məlumat sızmasına səbəb ola biləcək şəkildə manipulyasiya edilməsinə və ixtiyari obyektlərin deserializasiyasına imkan verir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulMeowapps Meow Gallery

Dərc4 okt 2021

İlk görülmə4 okt 2021

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

meowapps meow_gallery4.1.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
meowapps meow_gallery	v < 4.1.9	4.1.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.