CVE-2015-10111
Açıklama
WordPress üzerindeki Watu Quiz Plugin 2.6.7 ve öncesi sürümlerde kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorun, Exam Handler bileşeninin controllers/exam.php dosyasındaki watu_exams fonksiyonunu etkilemektedir. quiz argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürümün 2.6.8'e yükseltilmesi bu sorunu gidermektedir. Yama bf42e7cfd819a3e76cf3e1465697e89f4830590c olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-230651'dir.
Nasıl düzeltilir
- kibokolabs watu_quiz2.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kibokolabs watu_quiz | v < 2.6.8 | 2.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.