CVE-2010-10010
Təsvir
Stars Alliance PsychoStats versiya 3.2.2a daxil olmaqla versiyalarda problemli kimi təsnif edilən zəiflik aşkar edilmişdir. Bu, upload/admin/login.php faylının naməlum hissəsinə təsir göstərir. ref arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücumun uzaqdan başladılması mümkündür. Versiyanın 3.2.2b-yə yüksəldilməsi bu problemi həll edir. Yamağın identifikatoru 5d3b7311fd5085ec6ea1b1bfa9a05285964e07e4-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-230265 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
- psychostats psychostats3.2.2b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| psychostats psychostats | v < 3.2.2b | 3.2.2b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.