CVE-2005-4224
Təsvir
e107 0.7 versiyasındakı çox sayda "potensial" SQL inyeksiyası zəifliyi uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verə bilər: (1) signup.php faylındakı email, hideemail, image, realname, signature, timezone və xupexist parametrləri, (2) subcontent.php faylındakı content_comment, content_rating və content_summary parametrləri, (3) upload.php faylındakı download_category və file_demo parametrləri və (4) usersettings.php faylındakı email, hideemail, user_timezone və user_xup parametrləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e107 e107 | 0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.