CVE-2009-3357
Təsvir
Joomla! üçün nəzərdə tutulmuş Hotel Booking Reservation System (həmçinin HBS və ya com_hbssearch kimi tanınır) komponentindəki çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara longDesc.php faylının (1) h_id, (2) id və (3) rid parametrləri vasitəsilə, həmçinin (4) detail.php, (5) detail1.php, (6) detail2.php, (7) detail3.php, (8) detail4.php, (9) detail5.php, (10) detail6.php, (11) detail7.php və (12) detail8.php fayllarının h_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir; bunlar CVE-2008-5865, CVE-2008-5874 və CVE-2008-5875-dən fərqli vektorlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomlahbs com_hbssearch | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.