CVE-2022-1692
Kritik
Açıklama
WordPress eklentisi CP Image Store with Slideshow 1.0.68 sürümünden önce, [codepeople-image-store] eklentisinin gömülü olduğu sayfalarda ordering_by sorgu parametresini bir SQL ifadesinde kullanmadan önce temizlemez ve kaçış karakteri eklemez; bu da kimliği doğrulanmamış kullanıcıların SQL enjeksiyonu saldırısı gerçekleştirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDwbooster Cp Image Store With Slideshow
Yayın8 Haz 2022
İlk görülme8 Haz 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dwbooster cp_image_store_with_slideshow1.0.68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dwbooster cp_image_store_with_slideshow | v < 1.0.68 | 1.0.68 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.