CVE-2022-0255
Yüksək
Təsvir
Database Backup for WordPress plagininin 2.5.1 versiyasından əvvəlki versiyalarında fragment parametri admin panelində SQL ifadəsində istifadə edilməzdən əvvəl düzgün şəkildə təmizlənmir və filtirləmir, bu da SQL inyeksiyası probleminə yol açır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulDeliciousbrains Database Backup
Dərc21 fev 2022
İlk görülmə21 fev 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- deliciousbrains database_backup2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| deliciousbrains database_backup | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.