CVE-2023-5434
Təsvir
WordPress üçün Superb slideshow gallery plaqini 13.1 daxil olmaqla və ondan əvvəlki versiyalarda istifadəçi tərəfindən verilən parametrdə kifayət qədər ekranlaşdırma olmaması və mövcud SQL sorğusunda kifayət qədər hazırlıq görülməməsi səbəbindən plaqinin shortcode-u vasitəsilə SQL inyeksiyasına həssasdır. Bu, abunəçi səviyyəli və daha yüksək icazələrə malik autentifikasiyadan keçmiş hücumçulara mövcud sorğulara əlavə SQL sorğuları qoşmağa imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə oluna bilər.
Necə düzəltmək olar
- gopiplus superb_slideshow_gallery13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gopiplus superb_slideshow_gallery | v < 13.2 | 13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.