CVE-2022-1006
Yüksək
Təsvir
Advanced Booking Calendar WordPress plagininin 1.7.1 versiyasından əvvəlki versiyalarında Təqvimləri redaktə edərkən id parametri təmizlənmir və filtirlənmir, bu isə admin kimi yüksək imtiyazlı istifadəçilərə SQL inyeksiyası hücumları həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulElbtide Advanced Booking Calendar
Dərc11 apr 2022
İlk görülmə11 apr 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- elbtide advanced_booking_calendar1.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elbtide advanced_booking_calendar | v < 1.7.1 | 1.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.