CVE-2022-21643
Kritik
Açıklama
USOC, basitliğe odaklanan açık kaynaklı bir CMS'dir. Etkilenen versiyonlarda USOC, register.php üzerinden SQL enjeksiyonuna izin vermektedir. Özellikle kullanıcı tarafından sağlanan kullanıcı adları, e-posta adresleri ve parolalar sanitize edilmemiş ve doğrudan bir SQL ifadesi oluşturmak için kullanılmıştır. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünUseful Simple Open-source Cms
Yayın4 Oca 2022
İlk görülme4 Oca 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- useful_simple_open-source_cms_project useful_simple_open-source_cmspb2.4bfx2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| useful_simple_open-source_cms_project useful_simple_open-source_cms | v < pb2.4bfx2 | pb2.4bfx2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.