CVE-2006-2827
Təsvir
X-Cart Gold və Pro 4.0.18, həmçinin X-Cart 4.1.0 beta 1 versiyalarının search.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi, tənzimləmələrdə yalnız "Search in Detailed description" və "Search also in ISBN" seçildikdə, uzaqdakı hücumçulara "Search for pattern" sahəsi vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: Vendor orijinal tədqiqatçının bloqundakı şərhdə bu məsələ ilə razılaşmadığını bildirərək, "bu xəta heç bir təhlükəsizlik təhdidi yaratmır və uzaqdakı hücumçular müxtəlif axtarış parametrləri istifadə edərək search.php skriptinə xüsusi hazırlanmış SQL sorğuları göndərməklə arxa plandakı verilənlər bazasında məlumatları əlavə edə, dəyişdirə və ya silə bilməzlər" deyib. 20060605-ci il tarixinə etibarən orijinal bloq yazısı mövcud olmasa da, ISS də eyni mübahisəni qeyd etmişdir. Tədqiqatçı bəzən qeyri-dəqiq iddialar irəli sürdüyü üçün CVE bu məsələni daha dərindən araşdıra bilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualiteam x-cart | 4.1.0_beta_1, gold_4.0.18, pro_4.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.