CVE-2022-0747
Kritik
Açıklama
Infographic Maker WordPress eklentisinin 4.3.8 öncesindeki sürümleri, qcld_upvote_action AJAX işlemi (kimliği doğrulanmamış ve doğrulanmış kullanıcılar için kullanılabilir) aracılığıyla bir SQL ifadesinde kullanmadan önce post_id parametresini doğrulamamakta ve temizlememektedir; bu durum kimlik doğrulaması gerektirmeyen bir SQL Injection zafiyetine yol açmaktadır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuantumcloud Infographic Maker
Yayın21 Mar 2022
İlk görülme21 Mar 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- quantumcloud infographic_maker4.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quantumcloud infographic_maker | v < 4.3.8 | 4.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.