CVE-2006-2674
Təsvir
Tamber Forum 1.9.13 və daha əvvəlki versiyalarda mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) show_forum.asp faylının frm_id parametri, (2) forum_search.asp faylının axtarış sahəsi, (3) admin/index.asp faylının E-poçt ünvanı və ya (4) Şifrə sahəsi, (5) browse_forum_cat.asp faylının frm_cat_id parametri və ya (6) post_message.asp faylının Mesajın Mövzusu və ya (7) Mesaj Mətni sahəsi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tamber_forum tamber_forum | v ≤ 1.9.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.