CVE-2021-24492
Yüksək
Təsvir
Handsome Testimonials & Reviews WordPress plagininin 2.1.1 versiyasından əvvəlki versiyalarında, bütün autentifikasiya olunmuş istifadəçilər üçün əlçatan olan hndtst_action_instance_callback AJAX çağırışı, hndtst_previewShortcodeInstanceId POST parametrini SQL ifadəsində istifadə etməzdən əvvəl təmizləmir, yoxlamır və ya ekranlaşdırmır, bu isə SQL Injection probleminə yol açır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHandsome Testimonials \& Reviews
Dərc2 avq 2021
İlk görülmə2 avq 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- handsome_testimonials_\&_reviews_project handsome_testimonials_\&_reviews2.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| handsome_testimonials_\&_reviews_project handsome_testimonials_\&_reviews | v < 2.1.1 | 2.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.