CVE-2014-125091
Orta
Açıklama
WordPress üzerindeki codepeople cp-polls Plugin 1.0.1 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu açık, cp-admin-int-message-list.inc.php dosyasının bilinmeyen kodlarını etkilemektedir. lu parametresinin manipülasyonu SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 1.0.2'ye yükseltilmesi bu sorunu gidermektedir. Yamanın adı 6d7168cbf12d1c183bacc5cd5678f6f5b0d518d2 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının tanımlayıcısı VDB-222268'dir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünCodepeople Polls Cp
Yayın4 Mar 2023
İlk görülme4 Mar 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codepeople polls_cp | 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.