CVE-2023-0260

Yüksək

Təsvir

WP Review Slider WordPress plagininin 12.2 versiyasından əvvəlki versiyalarında parametr SQL ifadəsində istifadə edilməzdən əvvəl düzgün şəkildə təmizlənmir və filtirləmir, bu da abunəçi səviyyəsində olan istifadəçilər tərəfindən istismar edilə bilən SQL inyeksiyasına yol açır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulLjapps Wp Review Slider

Dərc13 fev 2023

İlk görülmə13 fev 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

ljapps wp_review_slider12.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ljapps wp_review_slider	v < 12.2	12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.