CVE-2021-24866
Kritik
Təsvir
WP Data Access WordPress plagininin 5.0.0 versiyasından əvvəlki versiyalarında backup_date parametri SQL ifadəsində istifadə edilməzdən əvvəl düzgün şəkildə təmizlənmir və filtirləmir, bu da SQL inyeksiyası probleminə yol açır və ixtiyari cədvəllərin silinməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWpdataaccess Wp Data Access
Dərc6 dek 2021
İlk görülmə6 dek 2021
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wpdataaccess wp_data_access5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdataaccess wp_data_access | v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.