CVE-2024-2954
Yüksek
Açıklama
WordPress için Action Network eklentisi, kullanıcı tarafından sağlanan parametre üzerindeki yetersiz kaçış işlemleri ve mevcut SQL sorgusundaki hazırlık eksikliği nedeniyle, 1.4.3 sürümünde 'bulk-action' parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılmaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünJonathankissam Action Network
Yayın27 Mar 2024
İlk görülme27 Mar 2024
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- jonathankissam action_network1.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jonathankissam action_network | v < 1.4.4 | 1.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.