CVE-2009-3118
Yüksək
Təsvir
Danneo CMS 0.5.2 və daha əvvəlki versiyalarda vote modulunun mod/poll/comment.php faylında aşkar edilmiş SQL inyeksiyası zəifliyi, base/danneo.function.php faylındakı yanlış giriş təmizlənməsi ilə əlaqədar olaraq, uzaqdakı hücumçulara index.php-də poll hərəkəti zamanı düzgün hazırlanmış comname və comtitle parametrləri ilə birlikdə comtext parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Danneo Cms
Dərc9 sen 2009
İlk görülmə9 sen 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danneo cms | v ≤ 0.5.2, 0.5, 0.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.