CVE-2025-49897
Yüksek
Açıklama
gopiplus Vertical scroll slideshow gallery v2 bileşenindeki bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, Blind SQL Injection'a olanak tanır. Bu sorun, Vertical scroll slideshow gallery v2 sürümünün n/a ile 9.1 arasındaki versiyonlarını etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünVertical scroll slideshow gallery v2
Yayın15 Ağu 2025
İlk görülme15 Ağu 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gopiplus Vertical scroll slideshow gallery v2 | v ≤ 9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.