CVE-2021-24340
Yüksek
Açıklama
13.0.8 sürümünden önceki WP Statistics WordPress eklentisi, tırnakla sınırlandırılmamış bir alanda WordPress esc_sql() fonksiyonuna güvenmiş ve sorguyu önceden hazırlamamıştır. Ayrıca, yalnızca yöneticinin erişebilmesi gereken sayfa, kimliği doğrulanmamış olanlar da dahil olmak üzere tüm ziyaretçilerin erişimine açık durumdaydı.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVeronalabs Wp Statistics
Yayın7 Haz 2021
İlk görülme7 Haz 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- veronalabs wp_statistics13.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veronalabs wp_statistics | v < 13.0.8 | 13.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.