CVE-2019-14230

緊急 9.8CVE-2019-14230 · 21/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-14230 は onionbuzz (onionbuzz) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.7% より高い）。
対処：1.2.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
onionbuzz onionbuzz	`< 1.2.7`	`1.2.7`

概要

An issue was discovered in the Viral Quiz Maker - OnionBuzz plugin before 1.2.7 for WordPress. One could exploit the id parameter in the set_count ajax nopriv handler due to there being no sanitization prior to use in a SQL query in saveQuestionVote. This allows an unauthenticated/unprivileged user to perform a SQL injection attack capable of remote code execution and information disclosure.

参考情報

openwall.com/lists/oss-security/2019/07/23/1 · Exploit
openwall.com/lists/oss-security/2019/07/21/1 · Exploit

onionbuzz のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン