CVE-2006-1847

Yüksək

Təsvir

PHP-Nuke 7.8 versiyasındakı Your_Account modulunda aşkar edilmiş SQL inyeksiyası zəifliyi, uzaqdakı hücumçulara Your_Home funksionallığındakı user_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verə bilər. QEYD: bu məlumatın mənbəyi naməlumdur; təfərrüatlar yalnız üçüncü tərəf məlumatlarından əldə edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Francisco Burzi Php-nuke

Dərc19 apr 2006

İlk görülmə19 apr 2006

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
francisco_burzi php-nuke	7.8	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.