CVE-2021-4301
Orta
Təsvir
slackero phpwcms məhsulunun 1.9.26 versiyasına qədər olan versiyalarında kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu problem bəzi naməlum funksionallığa təsir edir. $phpwcms['db_prepend'] arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Hücum uzaqdan həyata keçirilə bilər. 1.9.27 versiyasına yüksəltmə bu problemi həll edə bilir. Yamaq 77dafb6a8cc1015f0777daeb5792f43beef77a9d kimi müəyyən edilib. Təsirlənmiş komponentin yüksəldilməsi tövsiyə olunur. VDB-217418 bu zəifliyə təyin edilmiş identifikatordur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Phpwcms
Dərc7 yan 2023
İlk görülmə7 yan 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- phpwcms phpwcms1.9.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpwcms phpwcms | v < 1.9.27 | 1.9.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.