CVE-2012-2937
Yüksək
Təsvir
Pligg CMS-in 1.2.2 versiyasından əvvəlki versiyalarda çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) admin/admin_index.php ünvanındakı move hərəkətində list parametri, (2) admin/admin_index.php ünvanındakı minimize hərəkətində display parametri, (3) admin/admin_users.php ünvanında enabled[] parametri və ya (4) simple_messaging modulundakı module.php faylında msg_id.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Pligg Cms
Dərc27 may 2012
İlk görülmə27 may 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pligg pligg_cms | Aralıq göstərilməyib, v ≤ 1.2.1, 1.0.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.1.0, 1.1.2, 1.1.3, 1.1.4, 1.1.5, 1.2.0, 9.5, 9.9, 9.9.0, 9.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.