CVE-2010-0158
Təsvir
Joomla! üçün nəzərdə tutulmuş JoomlaBamboo (JB) Simpla Admin şablonundakı SQL inyeksiyası zəifliyi uzaqdakı hücumçulara index.php vasitəsilə əlçatan olan com_content komponentinin məqalə hərəkətindəki id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: Vendor bu hesabatla razılaşmır və bildirir ki: "JoomlaBamboo bu hesabatı araşdırıb və o, yanlışdır. Məqalə görünüşündə id parametri ilə bağlı heç bir SQL inyeksiyası zəifliyi yoxdur və heç vaxt olmayıb. JoomlaBamboo müştərilərinin bu hesabatla bağlı narahat olmağa səbəbi yoxdur."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomlabamboo jb_simpla | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.