CVE-2025-3430
Orta
Açıklama
WordPress için geliştirilen 3DPrint Lite eklentisinin 2.1.3.6 dahil önceki tüm sürümleri, kullanıcı tarafından sağlanan parametre üzerindeki yetersiz kaçış karakterleri kullanımı ve mevcut SQL sorgusundaki hazırlık eksikliği nedeniyle 'printer_text' parametresi üzerinden SQL Injection zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların, veritabanından hassas bilgileri çıkarmak amacıyla mevcut sorgulara ek SQL sorguları eklemesine olanak tanır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünWp3dprinting 3dprint Lite
Yayın8 Nis 2025
İlk görülme8 Nis 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- wp3dprinting 3dprint_lite2.1.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wp3dprinting 3dprint_lite | v < 2.1.3.7 | 2.1.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.