CVE-2022-0784
Kritik
Təsvir
Title Experiments Free WordPress pluqununun 9.0.1 versiyasından əvvəlki versiyalarında, autentifikasiya olunmamış istifadəçilər üçün əlçatan olan wpex_titles AJAX hərəkəti vasitəsilə id parametrinin SQL ifadəsində istifadəsindən əvvəl təmizlənməməsi və escape edilməməsi, autentifikasiyasız SQL inyeksiyasına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTitle Experiments Free
Dərc28 mar 2022
İlk görülmə28 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- title_experiments_free_project title_experiments_free9.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| title_experiments_free_project title_experiments_free | v < 9.0.1 | 9.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.