CVE-2023-2493

Yüksək

Təsvir

All In One Redirection WordPress plagini 2.2.0 versiyasından əvvəlki versiyalarda bir neçə parametri SQL ifadəsində istifadə etməzdən əvvəl düzgün şəkildə təmizləmir və ekranlaşdırmır, bu isə admin kimi yüksək imtiyazlı istifadəçilər tərəfindən istismar edilə bilən SQL inyeksiyasına yol açır.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulVsourz All In One Redirection

Dərc10 iyl 2023

İlk görülmə10 iyl 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

vsourz all_in_one_redirection2.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vsourz all_in_one_redirection	v < 2.2.0	2.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.