CVE-2022-3395
Yüksek
Açıklama
WP All Export Pro WordPress eklentisinin 1.7.9 öncesindeki sürümleri, cc_sql POST parametresinin içeriğini doğrudan bir veritabanı sorgusu olarak kullanmaktadır; bu durum, dışa aktarma işlemi yapma izni verilmiş kullanıcıların rastgele SQL ifadeleri yürütmesine olanak tanıyarak bir SQL Injection zafiyetine yol açmaktadır. Varsayılan olarak yalnızca Administrator rolündeki kullanıcılar dışa aktarma işlemi gerçekleştirebilir, ancak bu yetki daha düşük ayrıcalıklı kullanıcılara da devredilebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSoflyy Wp All Export
Yayın25 Eki 2022
İlk görülme25 Eki 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- soflyy wp_all_export1.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy wp_all_export | v < 1.7.9 | 1.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.