CVE-2018-3811
Kritik
Açıklama
WordPress için Oturia Smart Google Code Inserter eklentisinin 3.5 öncesi sürümlerindeki bir SQL Injection zafiyeti, kimliği doğrulanmamış saldırganların web sunucusu bağlamında SQL sorguları yürütmesine olanak tanır. smartgooglecode.php dosyasındaki saveGoogleAdWords() fonksiyonu, hazırlıklı ifadeler (prepared statements) kullanmamıştır ve $_POST["oId"] değişkenini SQL sorgusuna girdi olarak aktarmadan önce temizlememiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOturia Smart Google Code Inserter
Yayın1 Oca 2018
İlk görülme1 Oca 2018
Nasıl düzeltilir
Güncelleyin
- oturia smart_google_code_inserter3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oturia smart_google_code_inserter | v < 3.5 | 3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.