CVE-2024-8621
Açıklama
WordPress için geliştirilen Daily Prayer Time eklentisinin 2024.08.26 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde temizlenmesi ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle 'quran_verse' kısa kodunun 'max_word' özniteliği üzerinden SQL Injection zafiyetine sahiptir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesine olanak tanır.
Nasıl düzeltilir
- mmrs151 daily_prayer_time2024.09.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mmrs151 daily_prayer_time | v < 2024.09.14 | 2024.09.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.