CVE-2024-13534
Açıklama
WordPress için Small Package Quotes – Worldwide Express Edition eklentisinin 5.2.18 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametrelerin yetersiz kaçış karakterine tabi tutulması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle 'edit_id' ve 'dropship_edit_id' parametreleri üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılmaktadır. CVE-2025-27268 muhtemelen bu sorunun bir kopyasıdır.
Nasıl düzeltilir
- eniture small_package_quotes5.2.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eniture small_package_quotes | v < 5.2.19 | 5.2.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.