| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| paid memberships pro | ≥ 2.4, < 2.4.5≥ 2.5, < 2.5.11≥ 2.6, < 2.6.7 | 2.4.52.5.112.6.7 |
The Paid Memberships Pro WordPress plugin before 2.6.7 does not escape the discount_code in one of its REST route (available to unauthenticated users) before using it in a SQL statement, leading to a SQL injection
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン