CVE-2024-52427
Kritik
Təsvir
Vollstart Event Tickets with Ticket Scanner plugin-nin event-tickets-with-ticket-scanner komponentində etibarsız məlumatların deserializasiyası zəifliyi Server Side Include (SSI) Injection-a şərait yaradır. Bu problem Event Tickets with Ticket Scanner-in n/a versiyasından başlayaraq <= 2.3.11 versiyalarına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulVollstart Event Tickets With Ticket Scanner
Dərc18 noy 2024
İlk görülmə18 noy 2024
Zəiflik növüCWE-82CWE-82
Necə düzəltmək olar
Yeniləyin
- vollstart event_tickets_with_ticket_scanner2.3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vollstart event_tickets_with_ticket_scanner | v < 2.3.12 | 2.3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.