CVE-2023-38519

Yüksek

Açıklama

MainWP MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance bileşeninde, bir SQL komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('SQL Injection') zafiyeti bulunmaktadır. Bu sorun, MainWP Dashboard – WordPress Manager for Multiple Websites Maintenance'ın n/a sürümünden 4.4.3.3 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek

CVSS7.6

İstismar olasılığı—

ÜrünMainwp Dashboard

Yayın20 Ara 2023

İlk görülme20 Ara 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

mainwp mainwp_dashboard4.4.3.4 ya da sonraki bir sürüm
mainwp/mainwp4.4.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mainwp mainwp_dashboard	v < 4.4.3.4	4.4.3.4
mainwp/mainwpPackagist	v < 4.4.3.4	4.4.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.