CVE-2022-1194
Yüksək
Təsvir
Mobile Events Manager WordPress plagininin 1.4.8 versiyasından əvvəlki versiyalarında tədbirlər ixrac edilərkən Enquiry mənbə sahəsi və ya tranzaksiyalar CSV kimi ixrac edilərkən Paid for sahəsi düzgün şəkildə təmizlənmir, bu da CSV inyeksiyası zəifliyinə səbəb olur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMobileeventsmanager Mobile Events Manager
Dərc16 sen 2022
İlk görülmə16 sen 2022
Zəiflik növüCWE-1236CWE-1236
Necə düzəltmək olar
Yeniləyin
- mobileeventsmanager mobile_events_manager1.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mobileeventsmanager mobile_events_manager | v < 1.4.8 | 1.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.