CVE-2024-48509
Açıklama
Learning with Texts (LWT) 2.0.3 sürümü SQL Injection zafiyetine sahiptir. Bu durum, uygulamanın kullanıcı girişlerini uygun şekilde temizleyememesi sonucu oluşur ve saldırganların URL parametrelerine kötü amaçlı SQL ifadeleri ekleyerek SQL sorgularını manipüle etmesine olanak tanır. Bir saldırgan, bu zafiyeti istismar ederek veritabanına yetkisiz erişim sağlayabilir, hassas bilgileri ele geçirebilir, verileri değiştirebilir veya silebilir ve rastgele komutlar çalıştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lang-learn-guy learning_with_texts | 2.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.