CVE-2023-0579
Yüksek
Açıklama
5.30.3 sürümünden önceki YARPP WordPress eklentisi, bazı kısa kod özniteliklerini SQL ifadelerinde kullanmadan önce doğrulamamakta ve temizlememektedir; bu durum, aboneler gibi kimliği doğrulanmış herhangi bir kullanıcının SQL Injection saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünYarpp Yet Another Related Posts Plugin
Yayın16 Ağu 2023
İlk görülme16 Ağu 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- yarpp yet_another_related_posts_plugin5.30.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yarpp yet_another_related_posts_plugin | v < 5.30.3 | 5.30.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.