CVE-2022-0949

Kritik

Təsvir

Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection WordPress plagininin 6.930 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış istifadəçilər üçün əlçatan olan stopbadbots_grava_fingerprint AJAX hərəkəti vasitəsilə fingerprint parametrini SQL ifadəsində istifadə etməzdən əvvəl düzgün şəkildə təmizləmir və escape etmir, bu isə SQL inyeksiyasına gətirib çıxarır.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulStopbadbots Block And Stop Bad Bots

Dərc11 apr 2022

İlk görülmə11 apr 2022

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

stopbadbots block_and_stop_bad_bots6.930 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
stopbadbots block_and_stop_bad_bots	v < 6.930	6.930

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.