CVE-2021-24651
Yüksək
Təsvir
Poll Maker WordPress plagini 3.4.2 versiyasından əvvəlki versiyalarda autentifikasiya olunmamış istifadəçilərə ays_finish_poll AJAX hərəkəti vasitəsilə SQL inyeksiyası həyata keçirməyə imkan verir. Nəticə cavabda açıqlanmasa da, parol heşi kimi məlumatları sızdırmaq üçün taymin hücumundan (timing attack) istifadə etmək mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Ays-pro Poll Maker
Dərc11 okt 2021
İlk görülmə11 okt 2021
Zəiflik növüCWE-89SQL inyeksiyasıCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- ays-pro poll_maker3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ays-pro poll_maker | v < 3.4.2 | 3.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.