CVE-2008-7153
Yüksək
Təsvir
Docebo 3.5.0.3 və daha əvvəlki versiyalarda doceboCore/lib/lib.regset.php faylındakı autoDetectRegion funksiyasında olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara Accept-Language HTTP başlığı vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu, INTO DUMPFILE əmrindən istifadə edərək ixtiyari PHP kodunun icra edilməsi üçün istifadə oluna bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDocebo
Dərc2 sen 2009
İlk görülmə2 sen 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| docebo docebo | v ≤ 3.5.0.3, 3.0.3, 3.0.4, 3.0.5, 3.5_beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.