CVE-2007-4121
Kritik
Təsvir
E-Commerce Scripts Shopping Cart Script, Multi-Vendor E-Shop Script və Auction Script proqram təminatlarının admin.aspx faylında çoxsaylı SQL inyeksiyası zəiflikləri mövcuddur ki, bunlar uzaqdakı hücumçulara (1) EmailAdd (Username) və (2) Pass (password) parametrləri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu detalların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulE-commerce Solutions Auction Script
Dərc1 avq 2007
İlk görülmə1 avq 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e-commerce_solutions auction_script | Aralıq göstərilməyib | — |
| e-commerce_solutions multi-vendor_e-shop_script | Aralıq göstərilməyib | — |
| e-commerce_solutions shopping_cart_script | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.