CVE-2005-1562
Təsvir
MaxWebPortal 1.3.5 və daha erkən versiyalardakı çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) inc_functions.asp faylının fpassword parametri, (2) post_info.asp faylının txtAddress, (3) message və ya (4) subject parametrləri, (5) search.asp faylının andor parametri, (6) pop_profile.asp faylının verkey parametri və ya (7) pm_delete2.asp faylının Remove və ya (8) Delete parametrləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maxwebportal maxwebportal | 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.5, 1.30, 1.31, 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.