CVE-2024-13426
Açıklama
WordPress için WP-Polls eklentisi, kullanıcı tarafından sağlanan parametrede yetersiz kaçış ve mevcut SQL sorgusunda yeterli hazırlık eksikliği nedeniyle 2.77.2 dahil olmak üzere tüm sürümlerde COOKIE aracılığıyla SQL Enjeksiyonuna karşı savunmasızdır. Bu, kimlik doğrulaması yapılmamış saldırganların mevcut sorgulara ek SQL sorguları eklemesini mümkün kılar. Bu sorgular saklanır ve sonuçlar saldırgana gösterilmez, bu da veritabanı hakkında ek bilgi elde etmek için kullanılamayacakları anlamına gelir. Ancak, doğru yapılandırılmış bir yük, kötü amaçlı JavaScript enjeksiyonuna olanak tanıyarak Saklanan Siteler Arası Betik Çalıştırma (XSS) ile sonuçlanır.
Nasıl düzeltilir
- wp-polls_project wp-polls2.77.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp-polls_project wp-polls | v < 2.77.3 | 2.77.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.