CVE-2021-43408
Açıklama
WordPress "Duplicate Post" eklentisinin 1.1.9 sürümü ve öncesi, SQL Injection zafiyetine sahiptir. SQL injection zafiyetleri, istemci tarafından sağlanan verilerin bir SQL Sorgusu içerisine güvensiz bir şekilde dahil edilmesiyle ortaya çıkar. SQL Injection tipik olarak SQL tablo verilerini okumak, değiştirmek ve silmek için istismar edilebilir. Birçok durumda, sistem komutlarını yürütmek ve/veya yerel dosya sistemine erişmek için SQL sunucusunun özellikleri de istismar edilebilir. Bu özel zafiyet, Duplicate Post eklentisini kullanma yetkisi verilmiş herhangi bir kimliği doğrulanmış kullanıcı tarafından istismar edilebilir. Varsayılan olarak bu durum Yöneticiler ile sınırlıdır; ancak eklenti, Editör, Yazar, Katılımcı ve Abone rollerine erişim izni verme seçeneği sunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| duplicate_post_project duplicate_post | v ≤ 1.1.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.