CVE-2005-4380
Təsvir
Bitweaver 1.1 və 1.1.1 beta versiyalarında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara kernel/BitDb.php faylındakı convert_sortmode funksiyası tərəfindən düzgün təmizlənməyən aşağıdakı parametrlər vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) (a) fisheye/list_galleries.php, (b) messages/message_box.php və (c) users/my.php fayllarına göndərilən sort_mode parametri; (2) (d) blogs/view_post.php faylına göndərilən post_id parametri; və (3) (e) blogs/view.php faylına göndərilən blog_id parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitweaver bitweaver | 1.1, 1.1.1_beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.