CVE-2016-10762

Yüksek

Açıklama

WordPress için 1.5 öncesi CampTix Event Ticketing eklentisi, dışa aktarma aracı kullanıldığında CSV injection'a izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAutomattic Camptix Event Ticketing
Yayın18 Tem 2019
İlk görülme18 Tem 2019

Nasıl düzeltilir

Güncelleyin
  • automattic camptix_event_ticketing1.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
automattic camptix_event_ticketingv < 1.5.01.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.