CVE-2022-1472
Yüksek
Açıklama
Better Find and Replace WordPress eklentisinin 1.3.6 öncesindeki sürümleri, çeşitli parametreleri bir SQL ifadesinde kullanmadan önce uygun şekilde temizlemediği, doğrulamadığı ve kaçırmadığı için SQL Injection'a yol açmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCodesolz Better Find And Replace
Yayın20 Haz 2022
İlk görülme20 Haz 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- codesolz better_find_and_replace1.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codesolz better_find_and_replace | v < 1.3.6 | 1.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.