CVE-2021-26830

Kritik

Təsvir

Tribalsystems Zenario CMS 8.8.52729 versiyasındakı SQL inyeksiyası uzaqdakı hücumçulara verilənlər bazasına giriş əldə etməyə və ya plagini silməyə imkan verir. Bu, `Pugin library - delete` modulundakı ajax.php faylının `ID` giriş sahəsi vasitəsilə həyata keçirilir.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulTribalsystems Zenario

Dərc16 apr 2021

İlk görülmə16 apr 2021

Necə düzəltmək olar

Yeniləyin

tribalsystems/zenario8.8.53370 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
tribalsystems zenario	8.8.52729	—
tribalsystems/zenarioPackagist	v < 8.8.53370	8.8.53370

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.