CVE-2021-24666
Kritik
Açıklama
Podlove Podcast Publisher WordPress eklentisinin 3.5.6 öncesindeki sürümleri, varsayılan olarak etkinleştirilmemiş olan ve '/services/contributor/(?P<id>[\d]+' REST rotasını ekleyen bir 'Social & Donations' modülü içerir; bu rota argüman olarak 'id' ve 'category' parametrelerini alır. Her iki parametre de SQLi için kullanılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPodlove Podcast Publisher
Yayın27 Eyl 2021
İlk görülme27 Eyl 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- podlove podlove_podcast_publisher3.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podlove podlove_podcast_publisher | v < 3.5.6 | 3.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.