CVE-2022-21643
Kritik
Təsvir
USOC sadəliyə yönəlmiş açıq mənbəli bir CMS-dir. Təsirə məruz qalan versiyalarda USOC register.php vasitəsilə SQL inyeksiyasına şərait yaradır. Xüsusilə, istifadəçi tərəfindən təqdim edilən istifadəçi adları, e-poçt ünvanları və şifrələr təmizlənməmişdi və birbaşa SQL ifadəsinin qurulmasında istifadə olunurdu. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Bu problem üçün heç bir alternativ həll yolu yoxdur.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulUseful Simple Open-source Cms
Dərc4 yan 2022
İlk görülmə4 yan 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- useful_simple_open-source_cms_project useful_simple_open-source_cmspb2.4bfx2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| useful_simple_open-source_cms_project useful_simple_open-source_cms | v < pb2.4bfx2 | pb2.4bfx2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.