CVE-2021-47941
Yüksek
Açıklama
WordPress Plugin Survey & Poll 1.5.7.3, kimlik doğrulaması yapmamış saldırganların wp_sap çerez parametresi üzerinden kötü amaçlı kodlar enjekte ederek rastgele SQL sorguları yürütmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. Saldırganlar, kullanıcı adları, parolalar ve diğer gizli veriler dahil olmak üzere hassas veri tabanı bilgilerini WordPress veri tabanından çıkarmak için çerez içerisinde SQL payload'ları oluşturabilirler.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünSurvey & Poll
Yayın10 May 2026
İlk görülme10 May 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Modalsurvey Survey & Poll | 1.5.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.