CVE-2024-10628
Açıklama
WordPress için geliştirilen Quiz Maker Business, Developer ve Agency eklentileri; kullanıcı tarafından sağlanan parametrenin yetersiz şekilde temizlenmesi ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle, 8.8.0 (Business), 21.8.0 (Developer) ve 31.8.0 (Agency) sürümleri dahil olmak üzere tüm alt sürümlerde 'id' parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların mevcut sorgulara ek SQL sorguları ekleyerek veritabanından hassas bilgileri çıkarmasına olanak tanır. NOT: Bu yazılımın üç varyasyonu (Business, Developer ve Agency) aynı eklenti slug değerini paylaştığından, yazılımlardan herhangi birinin en güncel sürümünü kullanıyor olsanız bile bir uyarı alabilirsiniz. Sitenizin ilgili yazılımın yamalanmış bir sürümünde olduğunu onayladıktan sonra bu bildirimi göz ardı etmeniz güvenlidir.
Nasıl düzeltilir
- ays-pro quiz_maker8.8.0.100, 21.8.0.100, 31.8.0.100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ays-pro quiz_maker | 7.0.0 ≤ v < 8.8.0.100, 20.0.0 ≤ v < 21.8.0.100, 30.0.0 ≤ v < 31.8.0.100 | 8.8.0.100, 21.8.0.100, 31.8.0.100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.