CVE-2021-24835
Yüksək
Təsvir
WCFM – Frontend Manager for WooCommerce və Bookings Subscription Listings Compatible WordPress plagininin 6.5.12 versiyasından əvvəlki versiyaları, digər WCFM - WooCommerce Multivendor plagini ilə (məsələn, WCFM - WooCommerce Multivendor Marketplace) birlikdə istifadə edildikdə, withdrawal_vendor parametrini SQL ifadəsində istifadə etməzdən əvvəl təmizləmir (escape etmir), bu isə Abunəçilər kimi aşağı imtiyazlı istifadəçilərə SQL inyeksiyası hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWclovers Frontend Manager For Woocommerce Along With Bookings Subscription Listings Compatible
Dərc8 noy 2021
İlk görülmə8 noy 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listings_compatible6.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wclovers frontend_manager_for_woocommerce_along_with_bookings_subscription_listings_compatible | v < 6.5.12 | 6.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.