CVE-2005-4225
Təsvir
myBloggie 2.1.3 beta versiyasındakı çox sayda "potensial" SQL inyeksiyası zəifliyi uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verə bilər: (1) add.php faylında category parametri, (2) addcat.php faylında cat_desc parametri, (3) adduser.php faylında level və user parametrləri, (4) del.php faylında post_id parametri, (5) delcat.php faylında cat_id parametri, (6) delcomment.php faylında comment_id parametri, (7) deluser.php faylında id parametri, (8) edit.php faylında post_id və category parametrləri, (9) editcat.php faylında cat_id və cat_desc parametrləri və (10) edituser.php faylında id, level və user parametrləri. QEYD: username/login.php vektoru artıq CVE-2005-2838 tərəfindən müəyyən edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mywebland mybloggie | 2.1.3_beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.