CVE-2002-2277

Yüksək

Təsvir

PortailPHP 0.99 versiyasındakı mod_search/index.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçulara (1) $rech, (2) $BD_Tab_docs, (3) $BD_Tab_file, (4) $BD_Tab_liens, (5) $BD_Tab_faq və ya (6) $chemin dəyişənləri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı64. faiz dərəcəsi1,1%
MəhsulPortail Web Php
Dərc31 dek 2002
İlk görülmə31 dek 2002

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
portail_web_php portail_web_php0.99—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-2277 · Portail Web Php · Dark Radar