CVE-2023-2493
Yüksek
Açıklama
All In One Redirection WordPress eklentisinin 2.2.0 öncesindeki sürümleri, birden fazla parametreyi bir SQL ifadesinde kullanmadan önce uygun şekilde temizlemediği ve kaçırmadığı için admin gibi yüksek yetkili kullanıcılar tarafından istismar edilebilen bir SQL enjeksiyonuna yol açmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVsourz All In One Redirection
Yayın10 Tem 2023
İlk görülme10 Tem 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- vsourz all_in_one_redirection2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vsourz all_in_one_redirection | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.