CVE-2024-7129
Yüksək
Təsvir
Appointment Booking Calendar WordPress plagininin 1.6.7.43 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təmin edilən şablon sintaksisini filtrləmir, bu da Twig Template Injection zəifliyinə səbəb olur və daha sonra adminlər kimi yüksək imtiyazlı istifadəçilər tərəfindən istismar edildikdə uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı67. faiz dərəcəsi1,1%
MəhsulNsqua Simply Schedule Appointments
Dərc13 sen 2024
İlk görülmə13 sen 2024
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- nsqua simply_schedule_appointments1.6.7.43 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nsqua simply_schedule_appointments | v < 1.6.7.43 | 1.6.7.43 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.