CVE-2006-1104
Təsvir
Pixelpost 1.5 beta 1 və daha əvvəlki versiyalarda mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) index.php faylında showimage parametri; və (2) USER_AGENT, (3) HTTP_REFERER və (4) HTTP_HOST HTTP başlıq sahələri, hansı ki, includes/functions.php faylında book_vistor funksiyasında istifadə olunur. QEYD: Vendor orijinal açıqlamadakı bəzi məsələlərlə razılaşmadığını bildirmişdir, lakin etirazın qeyri-müəyyənliyi səbəbindən vendorun məhz bu konkret problemə etiraz edib-etmədiyi aydın deyildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixelpost pixelpost | 1.4.3, 1.5_beta1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.