CVE-2021-24728
Yüksək
Təsvir
Membership & Content Restriction – Paid Member Subscriptions WordPress plagininin 2.4.2 versiyasından əvvəlki versiyalarında order və orderby parametrləri SQL ifadəsində istifadə edilməzdən əvvəl təmizlənmir, yoxlanılmır və ya escape edilmir, bu isə Members və Payments səhifələrində autentifikasiya olunmuş SQL inyeksiyalarına yol açır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCozmoslabs Membership \& Content Restriction - Paid Member Subscriptions
Dərc13 sen 2021
İlk görülmə13 sen 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- cozmoslabs membership_\&_content_restriction_-_paid_member_subscriptions2.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cozmoslabs membership_\&_content_restriction_-_paid_member_subscriptions | v < 2.4.2 | 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.