CVE-2021-24483
Yüksək
Təsvir
Poll Maker WordPress plugin-inin 3.2.1 versiyasından əvvəlki get_poll_categories(), get_polls() və get_reports() funksiyaları, get_results() verilənlər bazası çağırışlarına ötürülən SQL ifadələrində istifadə etməzdən əvvəl orderby parametrini ağ siyahıya salmırdı və ya yoxlamırdı, bu da inzibatçı panelində SQL inyeksiyası problemlərinə səbəb olurdu.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Ays-pro Poll Maker
Dərc2 avq 2021
İlk görülmə2 avq 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ays-pro poll_maker3.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ays-pro poll_maker | v < 3.2.1 | 3.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.