CVE-2024-12276
Təsvir
WordPress üçün nəzərdə tutulmuş Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plagini, istifadəçi tərəfindən təmin edilən parametrinin kifayət qədər təmizlənməməsi və mövcud SQL sorğusunun lazımi şəkildə hazırlanmaması səbəbindən fayl adları vasitəsilə ikinci dərəcəli SQL Injection zəifliyinə malikdir (2.9.2 versiyası daxil olmaqla bütün versiyalarda). Bu, faylları yükləmək və File Manager kimi üçüncü tərəf plaginləri vasitəsilə fayl adlarını idarə etmək imkanı olan autentifikasiya olunmuş hücumçulara, verilənlər bazasından həssas məlumatları çıxarmaq üçün mövcud sorğulara əlavə SQL sorğuları əlavə etməyə imkan verir. Bu zəifliyin riski çox minimaldır, çünki uğurlu istismar üçün istifadəçinin fayl adlarını manipulyasiya edə bilməsi tələb olunur.
Necə düzəltmək olar
- ultimatemember ultimate_member2.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ultimatemember ultimate_member | v < 2.10.0 | 2.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.