CVE-2007-3539
Təsvir
QuickTicket 1.2 build:20070621 və QuickTalk Forum 1.3 versiyalarındakı çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) t və (2) f parametrləri (a) qti_ind_post.php və (b) qti_ind_post_prt.php fayllarında; (3) dir və (4) order parametrləri qti_ind_member.php faylında; (5) id parametri qti_usr.php faylında; və (6) f parametri qti_ind_topic.php faylında. QEYD: Sonradan məlum olmuşdur ki, 5-ci vektor həmçinin 1.4, 1.5 və 1.5.0.3 versiyalarına da təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qt-cute quicktalk_forum | 1.3, 1.4, 1.5.0.3 | — |
| qt-cute quickticket | 1.2_build_2007_06_21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.