CVE-2008-5863

Yüksək

Təsvir

Woltlab Burning Board (wBB) üçün Userlocator modulunun 3.0 versiyasındakı locator.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçulara get_user hərəkətindəki y parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulV-gn Userlocator

Dərc6 yan 2009

İlk görülmə6 yan 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
v-gn userlocator	3.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.