CVE-2024-34949

Yüksək

Təsvir

Likeshop-un 2.5.7 versiyasından əvvəlki versiyalarda mövcud olan SQL inyeksiyası zəifliyi, hücumçulara /admin/order/lists.html son nöqtəsi vasitəsilə OrderLogic::getOrderList funksiyasını istifadə edərək ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulLikeshop

Dərc20 may 2024

İlk görülmə20 may 2024

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

likeshop likeshop2.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
likeshop likeshop	v < 2.5.7	2.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.