CVE-2006-1084
Yüksək
Təsvir
PHP-Stats 0.1.9.1 və daha əvvəlki versiyalarda çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara (1) admin.php və digər qeyd olunmamış PHP skriptlərindəki option[prefix] parametri və (2) click.php faylına göndərilən PC_REMOTE_ADDR HTTP başlığı vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhp-stats
Dərc9 mar 2006
İlk görülmə9 mar 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-stats php-stats | v ≤ 0.1.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.