CVE-2019-10692

Kritik

Açıklama

WordPress için wp-google-maps eklentisinin 7.11.18 öncesindeki sürümlerinde, REST API içindeki includes/class.rest-api.php dosyası, bir SELECT ifadesinden önce alan adlarını temizlememektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCodecabin Wp Go Maps
Yayın2 Nis 2019
İlk görülme2 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • codecabin wp_go_maps7.11.18 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
codecabin wp_go_mapsv < 7.11.187.11.18

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-10692 · Codecabin Wp Go Maps · Dark Radar