CVE-2022-0787
Kritik
Təsvir
Limit Login Attempts (Spam Protection) WordPress plagininin 5.1 versiyasından əvvəlki versiyaları bəzi parametrləri AJAX hərəkətləri vasitəsilə (autentifikasiya olunmamış istifadəçilər üçün əlçatandır) SQL ifadələrində istifadə etməzdən əvvəl təmizləmir və ekranlaşdırmır, bu da SQL inyeksiyalarına yol açır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLimit Login Attempts
Dərc28 mar 2022
İlk görülmə28 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- limit_login_attempts_project limit_login_attempts5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| limit_login_attempts_project limit_login_attempts | v < 5.1 | 5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.