CVE-2009-1742
Yüksək
Təsvir
PC4Arb Pc4 Uploader 9.0 və daha öncəki versiyalarda olan code.php faylı, uzaqdakı hücumçuların banner hərəkətindəki id parametrində filtrlədən çıxarılan xüsusi açar söz ardıcıllıqları vasitəsilə SQL inyeksiyası hücumlarını həyata keçirməsini asanlaşdırır; bu, filter_sql funksiyası tərəfindən "UNION" şəklində birləşdirilən "UNIunionON" sətiri ilə nümayiş etdirilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPc4arb Pc4 Uploader
Dərc20 may 2009
İlk görülmə20 may 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pc4arb pc4_uploader | v ≤ 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.