CVE-2024-8625

Yüksək

Təsvir

WordPress üçün TS Poll plaqini 2.4.0 versiyasından əvvəl parametri SQL sorğusunda istifadə etməzdən əvvəl təmizləmir və ekranlaşdırmır, bu da adminlərə SQL inyeksiyası hücumları həyata keçirməyə imkan verir

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTotal-soft Ts Poll
Dərc21 okt 2024
İlk görülmə21 okt 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • total-soft ts_poll2.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
total-soft ts_pollv < 2.4.02.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-8625 · Total-soft Ts Poll · Dark Radar