CVE-2021-24314

Kritik

Açıklama

2.1 sürümünden önceki Goto WordPress teması, listeleme sayfasındaki keywords GET parametresini bir SQL ifadesinde kullanmadan önce temizlemedi, doğrulamadı veya kaçırmadı; bu durum kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu sorununa yol açmaktadır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünBoostifythemes Goto

Yayın17 May 2021

İlk görülme17 May 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

boostifythemes goto2.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
boostifythemes goto	v < 2.1	2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.