CVE-2021-32789
Açıklama
woocommerce-gutenberg-products-block, WooCommerce Gutenberg Blocks için bir özellik eklentisidir. Bir SQL injection zafiyeti, 2.5.0 sürümü ile 2.5.16 sürümünden önceki sürümler arasında WooCommerce Blocks özellik eklentisini çalıştıran tüm WooCommerce sitelerini etkilemektedir. Özenle hazırlanmış bir URL aracılığıyla, salt okunur bir SQL sorgusunun yürütülmesine izin veren `wc/store/products/collection-data?calculate_attribute_counts[][taxonomy]` uç noktasına karşı bir istismar gerçekleştirilebilir. Bu paketin 2.5.16 sürümüyle başlayan birçok sürümü için yamalar mevcuttur. Güncelleme yapmak dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- automattic woocommerce_blocks2.5.16, 2.6.2, 2.7.2, 2.8.1, 2.9.1, 3.0.1, 3.1.1, 3.2.1, 3.3.1, 3.4.1, 3.5.1, 3.6.1, 3.7.2, 3.8.1, 3.9.1, 4.0.1, 4.1.1, 4.2.1, 4.3.1, 4.4.3, 4.5.3, 4.6.1, 4.7.1, 4.8.1, 4.9.2, 5.0.1, 5.1.1, 5.2.1, 5.3.2, 5.4.1, 5.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| automattic woocommerce_blocks | 2.5.0 ≤ v < 2.5.16, 2.6.0 ≤ v < 2.6.2, 2.7.0 ≤ v < 2.7.2, 2.8.0 ≤ v < 2.8.1, 2.9.0 ≤ v < 2.9.1, 3.0.0 ≤ v < 3.0.1, 3.1.0 ≤ v < 3.1.1, 3.2.0 ≤ v < 3.2.1, 3.3.0 ≤ v < 3.3.1, 3.4.0 ≤ v < 3.4.1, 3.5.0 ≤ v < 3.5.1, 3.6.0 ≤ v < 3.6.1, 3.7.0 ≤ v < 3.7.2, 3.8.0 ≤ v < 3.8.1, 3.9.0 ≤ v < 3.9.1, 4.0.0 ≤ v < 4.0.1, 4.1.0 ≤ v < 4.1.1, 4.2.0 ≤ v < 4.2.1, 4.3.0 ≤ v < 4.3.1, 4.4.0 ≤ v < 4.4.3, 4.5.0 ≤ v < 4.5.3, 4.6.0 ≤ v < 4.6.1, 4.7.0 ≤ v < 4.7.1, 4.8.0 ≤ v < 4.8.1, 4.9.0 ≤ v < 4.9.2, 5.0.0 ≤ v < 5.0.1, 5.1.0 ≤ v < 5.1.1, 5.2.0 ≤ v < 5.2.1, 5.3.0 ≤ v < 5.3.2, 5.4.0 ≤ v < 5.4.1, 5.5.0 ≤ v < 5.5.1 | 2.5.16, 2.6.2, 2.7.2, 2.8.1, 2.9.1, 3.0.1, 3.1.1, 3.2.1, 3.3.1, 3.4.1, 3.5.1, 3.6.1, 3.7.2, 3.8.1, 3.9.1, 4.0.1, 4.1.1, 4.2.1, 4.3.1, 4.4.3, 4.5.3, 4.6.1, 4.7.1, 4.8.1, 4.9.2, 5.0.1, 5.1.1, 5.2.1, 5.3.2, 5.4.1, 5.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.