CVE-2023-2527
Orta
Təsvir
Integration for Contact Form 7 and Zoho CRM, Bigin WordPress plagininin 1.2.4 versiyasından əvvəlki versiyalarında parametr SQL ifadəsində istifadə edilməzdən əvvəl düzgün şəkildə təmizlənmir və ekranlaşdırılmır; bu da admin kimi yüksək imtiyazlı istifadəçilər tərəfindən istismar edilə bilən SQL inyeksiyasına yol açır.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulCrmperks Integration For Contact Form 7 And Zoho Crm\, Bigin
Dərc19 iyn 2023
İlk görülmə19 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- crmperks integration_for_contact_form_7_and_zoho_crm\,_bigin1.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crmperks integration_for_contact_form_7_and_zoho_crm\,_bigin | v < 1.2.4 | 1.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.