CVE-2024-49618

Yüksek

Açıklama

Jordan Lyall MyTweetLinks mytweetlinks bileşenindeki bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, Kör SQL Enjeksiyonuna (Blind SQL Injection) izin vermektedir. Bu sorun, MyTweetLinks'in n/a sürümünden <= 1.1.1 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünJordanlyall Mytweetlinks

Yayın20 Eki 2024

İlk görülme20 Eki 2024

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jordanlyall mytweetlinks	v ≤ 1.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.