CVE-2022-3558

Yüksək

Təsvir

Import and export users and customers WordPress plagininin 1.20.5 versiyasından əvvəlki versiyaları məlumatları CSV faylları vasitəsilə ixrac edərkən onları düzgün şəkildə escape etmir.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulCodection Import And Export Users And Customers
Dərc7 noy 2022
İlk görülmə7 noy 2022
Zəiflik növüCWE-1236CWE-1236

Necə düzəltmək olar

Yeniləyin
  • codection import_and_export_users_and_customers1.20.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
codection import_and_export_users_and_customersv < 1.20.51.20.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.