CVE-2024-53305

Yüksek

Açıklama

Whoogle search v0.9.0 sürümünün /models/config.py bileşenindeki bir sorun, saldırganların özel olarak hazırlanmış bir arama sorgusu ile rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünBenbusby Whoogle Search

Yayın16 Nis 2025

İlk görülme16 Nis 2025

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

whoogle-search0.9.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
benbusby whoogle_search	0.9.0	—
whoogle-searchPyPI	v < 0.9.1	0.9.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.