CVE-2007-3652

Kritik

Təsvir

Farsi Script (həmçinin FaScript kimi tanınır) FaName 1.0 versiyasındakı class/page.php faylında olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu, CVE-2008-0328 ilə eyni problem ola bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulFascript Faname

Dərc9 iyl 2008

İlk görülmə9 iyl 2008

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fascript faname	1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.