CVE-2021-24786
Yüksək
Təsvir
Download Monitor WordPress plagininin 4.4.5 versiyasından əvvəlki versiyaları loqlara baxarkən "orderby" GET parametrini SQL ifadəsində istifadə etməzdən əvvəl düzgün şəkildə yoxlamır və təmizləmir, bu da SQL Injection probleminə yol açır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Wpchill Download Monitor
Dərc3 yan 2022
İlk görülmə3 yan 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wpchill download_monitor4.4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill download_monitor | v < 4.4.5 | 4.4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.