CVE-2024-12607
Orta
Açıklama
WordPress için geliştirilen School Management System eklentisinin 92.0.0 dahil tüm sürümleri, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde temizlenmesi ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle 'mj_smgt_show_event_task' AJAX işleminin 'id' parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum, Custom seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDasinfomedia School Management System
Yayın7 Mar 2025
İlk görülme7 Mar 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dasinfomedia school_management_system93.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dasinfomedia school_management_system | v < 93.0.0 | 93.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.