CVE-2022-0846
Kritik
Təsvir
SpeakOut! Email Petitions WordPress plagininin 2.14.15.1 versiyasından əvvəlki versiyalarında dk_speakout_sendmail AJAX hərəkəti vasitəsilə id parametri SQL ifadəsində istifadə edilməzdən əvvəl təmizlənmir və ekranlaşdırılmır, bu da autentifikasiya olunmamış istifadəçilər tərəfindən istismar edilə bilən SQL Injection zəifliyinə səbəb olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSpeakout\! Email Petitions
Dərc28 mar 2022
İlk görülmə28 mar 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- speakout\!_email_petitions_project speakout\!_email_petitions2.14.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| speakout\!_email_petitions_project speakout\!_email_petitions | v < 2.14.15.1 | 2.14.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.