CVE-2021-24404

Yüksek

Açıklama

WP-Board WordPress eklentisinin 1.1 beta sürümü dahilindeki options.php dosyası, bir SQL ifadesine eklenmeden önce temizlenmeyen, kaçırılmayan veya doğrulanmayan bir postid parametresi kabul etmektedir ve bu durum SQL enjeksiyonuna yol açmaktadır. Bu, zaman tabanlı bir SQLI'dır ve aynı fonksiyon içinde savunmasız parametre iki kez iletildiği için, süre 5 saniye olarak geçirilirse sorgu iki kez çalıştığından yanıtın dönmesi 10 saniye sürmektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünWp-board

Yayın20 Eyl 2021

İlk görülme20 Eyl 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wp-board_project wp-board	v ≤ 1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.