CVE-2011-5140
Yüksək
Təsvir
DiY-CMS üçün blog modulu 1.0 versiyasındakı çoxsaylı SQL injection zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) tags.php, (2) list.php, (3) index.php, (4) main_index.php, (5) viewpost.php, (6) archive.php, (7) control/approve_comments.php, (8) control/approve_posts.php və (9) control/viewcat.php fayllarının start parametri; həmçinin archive.php faylının (2) month və (3) year parametrləri.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDiy-cms Blog
Dərc31 avq 2012
İlk görülmə31 avq 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diy-cms blog | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.