CVE-2023-54359
Təsvir
WordPress adivaha Travel Plugin 2.3 versiyasında vaxta əsaslanan kor SQL inyeksiyası zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara 'pid' GET parametri vasitəsilə SQL kodu yeritməklə verilənlər bazası sorğularını manipulyasiya etməyə imkan verir. Hücumçular həssas verilənlər bazası məlumatlarını çıxarmaq və ya xidmətdən imtinaya səbəb olmaq üçün XOR əsaslı yüklərdən istifadə edərək hazırlanmış 'pid' dəyərləri ilə /mobile-app/v3/ endpointinə sorğular göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Adivaha WordPress adivaha Travel Plugin | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.