CVE-2021-24465
Yüksek
Açıklama
Meow Gallery WordPress eklentisinin 4.1.9 öncesi sürümleri, gallery shortcode'unun ids özniteliğini (Contributor kadar düşük yetkili kullanıcılar için de kullanılabilir) bir SQL ifadesinde kullanmadan önce temizlemez, doğrulamaz veya kaçış karakteriyle işlemez; bu da kimlik doğrulaması gerektiren bir SQL enjeksiyonu sorununa yol açar. Enjeksiyon ayrıca döndürülen değerlerin, veri ifşasına ve rastgele nesnelerin seri durumdan çıkarılmasına yol açabilecek şekilde manipüle edilmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünMeowapps Meow Gallery
Yayın4 Eki 2021
İlk görülme4 Eki 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- meowapps meow_gallery4.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meowapps meow_gallery | v < 4.1.9 | 4.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.