CVE-2021-24847
Yüksək
Təsvir
SEO Redirection Plugin – 301 Redirect Manager WordPress pluqininin 8.2 versiyasından əvvəlki versiyalarında, hər hansı autentifikasiya olunmuş istifadəçinin əlçatan olduğu importFromRedirection AJAX hərəkəti, offset parametrini SQL ifadəsində istifadə etməzdən əvvəl düzgün şəkildə təmizləmir; bu, yönləndirmə pluqini həmçinin quraşdırıldıqda SQL inyeksiyasına səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWp-buy Seo Redirection-301 Redirect Manager
Dərc17 noy 2021
İlk görülmə17 noy 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wp-buy seo_redirection-301_redirect_manager8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp-buy seo_redirection-301_redirect_manager | v < 8.2 | 8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.