CVE-2026-3334
Təsvir
WordPress üçün CMS Commander plagini, 2.288 versiyası daxil olmaqla bütün versiyalarda 'or_blogname', 'or_blogdescription' və 'or_admin_email' parametrləri vasitəsilə SQL Injection zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən parametrlərin kifayət qədər filtirlənməməsi və bərpa iş axınındakı mövcud SQL sorğularının lazımi şəkildə hazırlanmaması ilə bağlıdır. Bu, CMS Commander API açarına giriş imkanı olan autentifikasiya olunmuş hücumçuların mövcud sorğulara əlavə SQL sorğuları əlavə etməsinə və bununla da verilənlər bazasından həssas məlumatları çıxarmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thoefter CMS Commander – Manage Multiple Sites | v ≤ 2.288 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.