CVE-2006-3727
Təsvir
Eskolar CMS 0.9.0.0 versiyasındakı çoxsaylı SQL injection zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (a) index.php faylında (1) gr_1_id, (2) gr_2_id, (3) gr_3_id və (4) doc_id parametrləri; (b) php/esa.php faylında (5) uid və (6) pwd parametrləri; həmçinin php/lib/ qovluğundakı (c) del.php, (d) download_backup.php, (e) navig.php, (f) restore.php, (g) set_12.php, (h) set_14.php və (i) upd_doc.php faylları ilə bağlı digər mümkün vektorlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eskolar_cms eskolar_cms | 0.9.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.