CVE-2012-1665
Təsvir
osCMax versiya 2.5.1-dən əvvəlki versiyalarda admin panelində çoxsaylı SQL injection zəiflikləri mövcuddur və bunlar aşağıdakılara imkan verir: (1) uzaqdan hücum edənlər admin/login.php ünvanındakı proses hərəkətində username parametri vasitəsilə ixtiyari SQL əmrlərini icra etsinlər və ya (2) uzaqdan administratorlar admin/stats_monthly_sales.php ünvanındakı status parametri vasitəsilə ixtiyari SQL əmrlərini icra etsinlər və ya (3) admin/create_account_process.php ünvanındakı proses hərəkətində country parametri vasitəsilə ixtiyari SQL əmrlərini icra etsinlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oscmax oscmax | v ≤ 2.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.