CVE-2008-2263
Yüksək
Təsvir
Automated Link Exchange Portal proqramındakı linking.page.php faylında olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara cat_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: linking.page.php faylı adətən link.php, links.php və s. kimi yenidən adlandırılır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCmsnx Automated Link Exchange Portal
Dərc16 may 2008
İlk görülmə16 may 2008
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cmsnx automated_link_exchange_portal | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.