CVE-2008-10004
Təsvir
Drupal üzərindəki Email Registration 5.x-2.1 versiyasında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflik email_registration.module faylının email_registration_user funksiyasına təsir göstərir. namenew arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 6.x-1.0 versiyasına yüksəldilməsi bu problemi həll edir. Yamaq 126c141b7db038c778a2dc931d38766aad8d1112 kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-222334 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| email_registration_project email_registration | 5.x-2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.