CVE-2022-3243
Yüksek
Açıklama
Import all XML, CSV & TXT WordPress eklentisinin 6.5.8 öncesindeki sürümleri, içe aktarılan verileri SQL ifadelerinde kullanmadan önce uygun şekilde temizlemediği ve kaçırmadığı için admin gibi yüksek yetkili kullanıcılar tarafından istismar edilebilen bir SQL enjeksiyonuna yol açmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSmackcoders Import All Pages\, Post Types\, Products\, Orders\, And Users As Xml \& Csv
Yayın17 Eki 2022
İlk görülme17 Eki 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv6.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smackcoders import_all_pages\,_post_types\,_products\,_orders\,_and_users_as_xml_\&_csv | v < 6.5.8 | 6.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.