CVE-2005-4227
Təsvir
DCP-Portal 6.1.1 versiyasındakı çox sayda "potensial" SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verə bilər: (1) advertiser.php faylında password və username parametrləri, (2) announcement.php faylında aid parametri, (3) calendar.php faylında dcp5_member_id, year, agid, day, day_s, hour, minute, month, month_s və year_s parametrləri, (4) contents.php faylında cid parametri, (5) forums.php faylında dcp5_member_id parametri, (6) go.php faylında bid parametri, (7) golink.php faylında lid parametri, (8) inbox.php faylında dcp5_member_id və mid parametrləri, (9) index.php faylında catid, dcat və dl parametrləri, (10) informer.php faylında dcp5_member_id, (11) news.php faylında nid parametri, (12) rate.php faylında type və rate parametrləri, (13) search.php faylında q parametri və (14) update.php faylında dcp5_member_id. QEYD: PHP-CHECKER hesabatındakı digər vektorlar həmçinin CVE-2005-3365 və CVE-2005-0454 tərəfindən əhatə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeworx_technologies dcp-portal | 3.7, 4.0, 4.1, 4.2, 4.5.1, 5.0.1, 5.0.2, 5.1, 5.2, 5.3, 5.3.1, 5.3.2, 6.0, 6.1, 6.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.