CVE-2006-3884
Təsvir
Gonafish LinksCaffe 3.0 proqramının links.php faylında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara (1) offset və (2) limit parametrləri, (3) yeni hərəkətdəki newdays parametri və (4) deadlink hərəkətindəki link_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu problem məcburi SQL xətası vasitəsilə yolun açıqlanması (path disclosure) və ya OUTFILE istifadə edərək PHP fayllarının dəyişdirilməsi üçün də istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonafish linkscaffe | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.