CVE-2024-30243

Yüksək

Təsvir

Tomas WordPress Tooltips-də SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL inyeksiyası') zəifliyi. Bu problem WordPress Tooltips-ə təsir edir: n/a-dan 9.4.5-dən əvvələ qədər.

CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulWordPress Tooltips
Dərc28 mar 2024
İlk görülmə28 mar 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • Tomas WordPress Tooltips9.4.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Tomas WordPress Tooltipsv < 9.4.59.4.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-30243 · WordPress Tooltips · Dark Radar