CVE-2023-0579
Yüksək
Təsvir
YARPP WordPress plagini 5.30.3 versiyasından əvvəlki versiyalarda bəzi shortcode atributlarını SQL ifadələrində istifadə etməzdən əvvəl yoxlamır və təmizləmir (escape), bu isə abunəçilər kimi hər hansı autentifikasiya olunmuş istifadəçiyə SQL Injection hücumları həyata keçirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulYarpp Yet Another Related Posts Plugin
Dərc16 avq 2023
İlk görülmə16 avq 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- yarpp yet_another_related_posts_plugin5.30.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yarpp yet_another_related_posts_plugin | v < 5.30.3 | 5.30.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.