CVE-2024-1061

Yüksək

Təsvir

'HTML5 Video Player' WordPress plagini, versiya < 2.5.25, 'get_view' funksiyasındakı 'id' parametrində autentifikasiyasız SQL inyeksiyası zəifliyindən təsirlənir.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulBplugins Html5 Video Player
Dərc30 yan 2024
İlk görülmə30 yan 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • bplugins html5_video_player2.5.25 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
bplugins html5_video_playerv < 2.5.252.5.25

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.