CVE-2021-24555
Yüksək
Təsvir
daac_delete_booking AJAX hərəkətinə bağlanan daac_delete_booking_callback funksiyası, düzgün təmizlənmə, təsdiqləmə və ya ekranlaşdırma olmadan SQL ifadəsinə ötürülən id POST parametrini qəbul edir ki, bu da SQL Injection probleminə yol açır. Bundan əlavə, ajax hərəkətində heç bir CSRF və səlahiyyət yoxlaması mövcud deyil, bu da onu bütün autentifikasiya olunmuş istifadəçilər üçün əlçatan edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRoosty Diary-availability-calendar
Dərc23 avq 2021
İlk görülmə23 avq 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roosty diary-availability-calendar | v ≤ 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.