CVE-2006-1288
Təsvir
Invision Power Board (IPB) 2.0.4 və 20060105-ci tarixdən əvvəlki 2.1.4 versiyalarında mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara kuki faylları vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. Bu zəifliklər aşağıdakılarla bağlıdır: (1) id/stamp cütlüklərindən ibarət massivlər və (2) ipsclass.php faylında açar/dəyər cütlüklərindən ibarət massivlərin açarları; (3) usercp.php faylında topics dəyişəni; həmçinin (4) topics.php, (5) search.php və (6) forums.php fayllarında topicsread kukisi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| invision_power_services invision_power_board | 2.0.4, 2.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.