CVE-2023-0098
Yüksək
Təsvir
Simple URLs WordPress plagininin 115 versiyasından əvvəlki versiyaları, hər hansı autentifikasiya olunmuş istifadəçilər tərəfindən əlçatan olan AJAX hərəkətləri tərəfindən müxtəlif SQL ifadələrində istifadə edilməzdən əvvəl bəzi parametrləri filtrləmir. Bu, abunəçi kimi aşağı imtiyazlı istifadəçilər tərəfindən istismar edilə bilən SQL inyeksiyasına yol açır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGetlasso Simple Urls
Dərc13 fev 2023
İlk görülmə13 fev 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- getlasso simple_urls115 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getlasso simple_urls | v < 115 | 115 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.