CVE-2021-25076
Yüksək
Təsvir
WP User Frontend WordPress plagininin 3.5.26 versiyasından əvvəlki versiyalarında status parametri Subscribers idarəetmə panelində SQL ifadəsində istifadə edilməzdən əvvəl yoxlanılmır və təmizlənmir, bu isə SQL inyeksiyasına yol açır. Sanitizasiya və təmizləmənin olmaması səbəbindən bu, həmçinin Reflected Cross-Site Scripting-ə də səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWedevs Wp User Frontend
Dərc24 yan 2022
İlk görülmə24 yan 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wedevs wp_user_frontend3.5.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wedevs wp_user_frontend | v < 3.5.26 | 3.5.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.