CVE-2021-24221
Açıklama
Quiz And Survey Master – Best Quiz, Exam and Survey Plugin for WordPress eklentisinin 7.1.12 öncesindeki sürümleri, id özniteliği bulunmayan [qsm_result] kısa kodu içeren sayfalarda result_id GET parametresini sanitize etmemekte, bu parametreyi bir SQL ifadesine eklemekte ve bu durum bir SQL injection'a yol açmaktadır. Bu kısa kodu yazı veya sayfalarda kullanmaya izin verilen en düşük rol yazar olduğu için, böyle bir kullanıcı DBMS'ye yetkisiz erişim sağlayabilir. Eğer kısa kod (id özniteliği olmadan) herkese açık bir sayfaya veya yazıya gömülmüşse, kimliği doğrulanmamış kullanıcılar bu injection'ı istismar edebilir.
Nasıl düzeltilir
- expresstech quiz_and_survey_master7.1.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expresstech quiz_and_survey_master | v < 7.1.12 | 7.1.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.