CVE-2023-6967
Təsvir
WordPress üçün Pods – Custom Content Types and Fields plaqini 3.0.10-a qədər və daxil olmaqla bütün versiyalarda (2.7.31.2, 2.8.23.2, 2.9.19.2 istisna olmaqla) shortcode vasitəsilə SQL inyeksiyasına həssasdır; bu, istifadəçi tərəfindən təqdim edilən parametrin kifayət qədər ekranlaşdırılmaması və mövcud SQL sorğusunun kifayət qədər hazırlanmaması səbəbindən baş verir. Bu, contributor səviyyəli girişə və ya daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara mövcud sorğulara əlavə SQL sorğuları qoşmağa imkan verir ki, bu da verilənlər bazasından həssas məlumatların çıxarılması üçün istifadə oluna bilər.
Necə düzəltmək olar
- podsfoundation pods2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| podsfoundation pods | v < 2.7.31.2, 2.8 ≤ v < 2.8.23.2, 2.9 ≤ v < 2.9.19.2, 3.0.0 ≤ v < 3.0.10.2 | 2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.