CVE-2021-24497

Yüksek

Açıklama

Giveaway WordPress eklentisinin 1.2.2 sürümü dahil tüm versiyonları, yönetici yetkisine sahip bir kullanıcının options.php sayfasındaki $post_id üzerinden keyfi SQL komutları yürütmesine olanak tanıyan bir SQL Injection sorununa karşı savunmasızdır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünSatollo Giveaway

Yayın23 Ağu 2021

İlk görülme23 Ağu 2021

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
satollo giveaway	v ≤ 1.2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.