CVE-2021-36916
Təsvir
Hide My WP WordPress plaginindəki (versiyalar <= 6.2.3) SQL inyeksiyası zəifliyi, IP ünvanının əldə edilmə və SQL sorğusu daxilində istifadə edilmə formasına görə mümkündür. "hmwp_get_user_ip" funksiyası IP ünvanını, istifadəçinin saxtalaşdıra biləcəyi "X-Forwarded-For" kimi IP ünvanı başlıqları da daxil olmaqla, çox sayda başlıqdan əldə etməyə çalışır. Nəticədə, bu IP ünvanı başlıqlarından birində təqdim olunan zərərli yük birbaşa SQL sorğusuna daxil edilir və bu da SQL inyeksiyasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpwave hide_my_wp | v ≤ 6.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.