CVE-2008-1591
Yüksək
Təsvir
PostNuke 0.764 və daha erkən versiyalardakı pnVarPrepForStore funksiyası magic_quotes_runtime aktiv olduqda giriş məlumatlarının təmizlənməsini ötürür; bu, uzaqdakı hücumçulara server dəyişənləri ilə əlaqəli girişlər vasitəsilə (məsələn, CLIENT_IP HTTP başlığı / HTTP_CLIENT_IP dəyişəni kimi) SQL inyeksiyası hücumları həyata keçirməyə və ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPostnuke
Dərc31 mar 2008
İlk görülmə31 mar 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| postnuke postnuke | v ≤ 0.764 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.