CVE-2022-0785
Kritik
Açıklama
Daily Prayer Time WordPress eklentisinin 2022.03.01 öncesindeki sürümleri, kimlik doğrulaması yapmamış kullanıcıların erişebildiği get_monthly_timetable AJAX işlemi aracılığıyla month parametresini bir SQL ifadesinde kullanmadan önce temizlemez ve kaçırmaz; bu durum, kimlik doğrulaması gerektirmeyen bir SQL injection zafiyetine yol açar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDaily Prayer Time
Yayın18 Nis 2022
İlk görülme18 Nis 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- daily_prayer_time_project daily_prayer_time2022.03.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| daily_prayer_time_project daily_prayer_time | v < 2022.03.01 | 2022.03.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.