CVE-2022-2269
Kritik
Təsvir
Website File Changes Monitor WordPress plagininin 1.8.3 versiyasından əvvəlki versiyaları, manage_options səlahiyyətinə malik istifadəçilər (defolt olaraq adminlər) üçün mövcud olan hərəkət vasitəsilə SQL ifadəsində istifadə etməzdən əvvəl istifadəçi girişini təmizləmir və filtirləmir, bu da SQL inyeksiyasına gətirib çıxarır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWpwhitesecurity Website File Changes Monitor
Dərc8 avq 2022
İlk görülmə8 avq 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wpwhitesecurity website_file_changes_monitor1.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpwhitesecurity website_file_changes_monitor | v < 1.8.3 | 1.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.