CVE-2022-47420
Orta
Açıklama
Online ADA tarafından geliştirilen Online ADA Accessibility Suite ürününde, bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesi ('SQL enjeksiyonu') güvenlik açığı SQL enjeksiyonuna olanak tanır. Bu sorun, Online ADA tarafından geliştirilen Accessibility Suite ürününü n/a sürümünden 4.12 sürümüne kadar etkiler.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünAdaplugin Accessibility Suite By Online Ada
Yayın6 Kas 2023
İlk görülme6 Kas 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adaplugin accessibility_suite_by_online_ada | v ≤ 4.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.