CVE-2021-25109
Düşük
Açıklama
Futurio Extra WordPress eklentisinin 1.6.3 öncesindeki sürümleri, yüksek yetkili kullanıcıların veritabanından veri çıkarmasına olanak tanıyan bir SQL Injection zafiyetinden etkilenmektedir; ayrıca bu zafiyet, oturum açmış yöneticilere kötü amaçlı bir bağlantı gönderilerek Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirmek için kullanılabilir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünFuturiowp Futurio Extra
Yayın14 Şub 2022
İlk görülme14 Şub 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- futuriowp futurio_extra1.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| futuriowp futurio_extra | v < 1.6.3 | 1.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.