CVE-2009-4571
Təsvir
PhpShop 0.8.1 versiyasındakı index.php faylında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) admin/function_list hərəkətindəki module_id parametri, (2) vendor/vendor_form hərəkətindəki vendor_id parametri, (3) admin/module_form hərəkətindəki module_id parametri, (4) admin/user_form hərəkətindəki user_id parametri, (5) vendor/vendor_category_form hərəkətindəki vendor_category_id parametri, (6) store/user_form hərəkətindəki user_id parametri, (7) store/payment_method_form hərəkətindəki payment_method_id parametri, (8) tax/tax_form hərəkətindəki tax_rate_id parametri və ya (9) shop/browse hərəkətindəki category parametri. QEYD: product_id vektoru artıq CVE-2008-0681 tərəfindən əhatə olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpshop phpshop | 0.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.