CVE-2022-23911
Yüksək
Təsvir
Testimonial WordPress Plugin WordPress plagininin 1.4.7 versiyasından əvvəlki versiyaları, redaktə üçün rəy məlumatlarını əldə edərkən id parametrini SQL ifadəsində istifadə etməzdən əvvəl yoxlamır və təmizləmir, bu da SQL Injection zəifliyinə səbəb olur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulAccesspressthemes Ap Custom Testimonial
Dərc28 fev 2022
İlk görülmə28 fev 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- accesspressthemes ap_custom_testimonial1.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| accesspressthemes ap_custom_testimonial | v < 1.4.7 | 1.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.