CVE-2022-3249
Yüksək
Təsvir
WP CSV Exporter WordPress plagininin 1.3.7 versiyasından əvvəlki versiyaları bəzi parametrləri SQL ifadəsində istifadə etməzdən əvvəl düzgün şəkildə təmizləmir və ekranlaşdırmır, bu da admin kimi yüksək imtiyazlı istifadəçilərə SQL inyeksiyası hücumları həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulWp Csv Exporter
Dərc5 dek 2022
İlk görülmə5 dek 2022
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- wp_csv_exporter_project wp_csv_exporter1.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wp_csv_exporter_project wp_csv_exporter | v < 1.3.7 | 1.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.