CVE-2022-3141

Yüksək

Təsvir

Translate Multilingual sites WordPress plagini 2.3.3 versiyasından əvvəlki versiyaları autentifikasiya olunmuş SQL inyeksiyasına qarşı həssasdır. Parametrlər səhifəsi vasitəsilə xüsusi simvollar ehtiva edən yeni dil əlavə etməklə, SQL sorğusundakı geri dırnaqlardan (backticks) yan keçmək və zaman əsaslı kor (time-based blind) fayload yerləşdirmək mümkündür.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Cozmoslabs Translatepress

Dərc19 sen 2022

İlk görülmə19 sen 2022

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

cozmoslabs translatepress2.3.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cozmoslabs translatepress	v < 2.3.3	2.3.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.