CVE-2022-0255
Yüksek
Açıklama
Database Backup for WordPress eklentisinin 2.5.1 öncesindeki sürümleri, admin panelinde bir SQL ifadesinde kullanmadan önce fragment parametresini uygun şekilde temizlemediği ve kaçırmadığı için bir SQL enjeksiyonu sorununa yol açmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünDeliciousbrains Database Backup
Yayın21 Şub 2022
İlk görülme21 Şub 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- deliciousbrains database_backup2.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deliciousbrains database_backup | v < 2.5.1 | 2.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.