CVE-2023-6967
Açıklama
WordPress için Pods – Custom Content Types and Fields eklentisi, tüm sürümlerde 3.0.10 dahil olmak üzere (2.7.31.2, 2.8.23.2, 2.9.19.2 hariç) shortcode aracılığıyla SQL enjeksiyonuna karşı savunmasızdır; bunun nedeni kullanıcı tarafından sağlanan parametrede yetersiz kaçış ve mevcut SQL sorgusunda yeterli hazırlık eksikliğidir. Bu, katkıda bulunan düzeyinde erişime veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek mevcut sorgulara ek SQL sorguları eklemesini mümkün kılar.
Nasıl düzeltilir
- podsfoundation pods2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| podsfoundation pods | v < 2.7.31.2, 2.8 ≤ v < 2.8.23.2, 2.9 ≤ v < 2.9.19.2, 3.0.0 ≤ v < 3.0.10.2 | 2.7.31.2, 2.8.23.2, 2.9.19.2, 3.0.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.