CVE-2021-24385
Açıklama
Filebird Plugin 4.7.3, bir HTTP post isteğinden gelen kullanıcı giriş verilerini kaçırmadan (escaping) SQL sorguları gerçekleştirdiği için bir SQL injection zafiyeti içermektedir. Kullanıcı girişi kaçırılmadığı ve doğrudan get_col fonksiyonuna aktarıldığı için bu durum, SQL injection'a izin veren kritik bir zafiyettir. Bu fonksiyonu çağıran Rest API uç noktası ayrıca herhangi bir gerekli izin veya kimlik doğrulamasına sahip değildir ve anonim bir kullanıcı tarafından erişilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ninjateam filebird | 4.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.