CVE-2024-2342
Açıklama
WordPress için geliştirilen Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin eklentisinin 1.6.7.7 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle customer_id parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum; katkıda bulunan veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanımaktadır.
Nasıl düzeltilir
- nsquared simply_schedule_appointments1.6.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsquared simply_schedule_appointments | v < 1.6.7.9 | 1.6.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.