CVE-2022-0478
Yüksək
Təsvir
WooCommerce üçün olan Event Manager and Tickets Selling WordPress plagini 3.5.8 versiyasından əvvəlki versiyalarda tədbirlər yaradarkən və ya redaktə edərkən post_author_gutenberg parametrini SQL ifadəsində istifadə etməzdən əvvəl yoxlamır və təmizləmir; bu, kontribütor səviyyəsində rola malik istifadəçilərə SQL Injection hücumları həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMage-people Event Manager And Tickets Selling For Woocommerce
Dərc14 mar 2022
İlk görülmə14 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- mage-people event_manager_and_tickets_selling_for_woocommerce3.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mage-people event_manager_and_tickets_selling_for_woocommerce | v < 3.5.8 | 3.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.