CVE-2021-24869
Yüksək
Təsvir
WP Fastest Cache WordPress plagininin 0.9.5 versiyasından əvvəlki versiyalarında set_urls_with_terms metodunda istifadəçi girişləri SQL ifadəsində istifadə edilməzdən əvvəl təmizlənmir (escape edilmir), bu isə abunəçilər kimi aşağı imtiyazlı istifadəçilər tərəfindən istismar oluna bilən SQL inyeksiyasına yol açır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Wpfastestcache Wp Fastest Cache
Dərc16 yan 2024
İlk görülmə16 yan 2024
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wpfastestcache wp_fastest_cache0.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpfastestcache wp_fastest_cache | v < 0.9.5 | 0.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.