CVE-2021-24928
Orta
Açıklama
WordPress için Rearrange Woocommerce Products eklentisinin 3.0.8 öncesi sürümleri, save_all_order AJAX eyleminde uygun erişim kontrollerine sahip değildir; ayrıca kullanıcı verilerini SQL ifadesine eklerken doğrulama ve kaçış uygulamaması SQL enjeksiyonuna yol açmakta, abone gibi herhangi bir kimliği doğrulanmış kullanıcının rastgele gönderi içeriğini (örneğin bir XSS yüküyle) değiştirmesine ve verileri başka bir gönderiye kopyalayarak sızdırmasına olanak tanımaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünRearrange Woocommerce Products
Yayın7 Şub 2022
İlk görülme7 Şub 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- rearrange_woocommerce_products_project rearrange_woocommerce_products3.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rearrange_woocommerce_products_project rearrange_woocommerce_products | v < 3.0.8 | 3.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.