CVE-2022-36681

Kritik

Açıklama

Simple Task Scheduling System v1.0 sürümünün, /classes/Master.php?f=delete_account adresindeki id parametresi üzerinden bir SQL enjeksiyonu zafiyeti içerdiği tespit edildi.

ÖnemKritik
CVSS9.8
İstismar olasılığı65. yüzdelik%1,1
ÜrünSimple Task Scheduling System
Yayın26 Ağu 2022
İlk görülme26 Ağu 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
simple_task_scheduling_system_project simple_task_scheduling_system1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-36681 · Simple Task Scheduling System · Dark Radar