CVE-2006-6209
Yüksək
Təsvir
MidiCart ASP Shopping Cart və ASP Plus Shopping Cart proqramlarında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara (1) item_show.asp faylının id2006quant parametri vasitəsilə və ya (b) item_list.asp faylının (2) maingroup və ya (3) secondgroup parametrləri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: Item_Show.asp faylının code_no parametri CVE-2005-2601 tərəfindən əhatə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMidicart Software Midicart Asp Plus Shopping Cart
Dərc1 dek 2006
İlk görülmə1 dek 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| midicart_software midicart_asp_plus_shopping_cart | Aralıq göstərilməyib | — |
| midicart_software midicart_asp_shopping_cart | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.