CVE-2021-24741
Kritik
Təsvir
Support Board WordPress plagininin 3.3.4 versiyasından əvvəlki versiyaları bir çox POST parametrlərini (məsələn, status_code, department, user_id, conversation_id, conversation_status_code və recipient_id) SQL ifadələrində istifadə etməzdən əvvəl təmizləmir (escape etmir), bu da autentifikasiya olunmamış istifadəçilər tərəfindən istismar edilə bilən SQL inyeksiyalarına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchiocco Support Board - Chat And Help Desk
Dərc20 sen 2021
İlk görülmə20 sen 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- schiocco support_board_-_chat_and_help_desk3.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schiocco support_board_-_chat_and_help_desk | v < 3.3.4 | 3.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.