CVE-2023-5439
Təsvir
WordPress üçün Wp photo text slider 50 plaqini 8.0 daxil olmaqla və ondan əvvəlki versiyalarda istifadəçi tərəfindən təqdim edilən parametrdə kifayət qədər ekranlaşdırma olmaması və mövcud SQL sorğusunda kifayət qədər hazırlıq görülməməsi səbəbindən plaqinin shortcode-u vasitəsilə SQL inyeksiyasına həssasdır. Bu, abunəçi səviyyəli və daha yüksək icazələrə malik autentifikasiyadan keçmiş hücumçulara mövcud sorğulara əlavə SQL sorğuları qoşmağa imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə oluna bilər.
Necə düzəltmək olar
- gopiplus wp_photo_text_slider_508.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gopiplus wp_photo_text_slider_50 | v < 8.1 | 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.