CVE-2023-47609
Yüksek
Açıklama
OSS Calendar v.2.0.3 öncesi sürümlerde bulunan SQL enjeksiyonu zafiyeti, kimliği doğrulanmış uzak bir saldırganın özel olarak hazırlanmış bir istek göndererek rastgele kod çalıştırmasına veya veritabanında saklanan bilgileri elde etmesine ve/veya değiştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOss-calendar Oss Calendar
Yayın14 Kas 2023
İlk görülme14 Kas 2023
Nasıl düzeltilir
Güncelleyin
- oss-calendar oss_calendar2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oss-calendar oss_calendar | v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.