CVE-2013-1803
Təsvir
PHP-Fusion 7.02.06 versiyasından əvvəlki versiyalarda çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) downloads.php faylının orderby parametri; və ya müəyyən icazələri olan autentifikasiya olunmuş uzaq istifadəçilərə (2) forum/postedit.php faylının redaktə (edit) hərəkətində "delete_attach_" ilə başlayan parametr adı; (3) forum/postnewthread.php faylının yeni mövzu (newthread) hərəkətində poll_opts[] parametri; (4) pm_email_notify, (5) pm_save_sent, (6) pm_inbox, (7) pm_sentbox və ya (8) pm_savebox parametrləri vasitəsilə administration/settings_messages.php faylında; (9) thumb_compression, (10) photo_watermark_text_color1, (11) photo_watermark_text_color2 və ya (12) photo_watermark_text_color3 parametrləri vasitəsilə administration/settings_photo.php faylında; (13) enable parametri vasitəsilə administration/bbcodes.php faylında; (14) news_image, (15) news_image_t1 və ya (16) news_image_t2 parametrləri vasitəsilə administration/news.php faylında; (17) news_id parametri vasitəsilə administration/news.php faylının redaktə (edit) hərəkətində; və ya (18) article_id parametri vasitəsilə administration/articles.php faylının redaktə (edit) hərəkətində. QEYD: Authenticate.class.php faylındakı istifadəçi ID kuki problemi artıq CVE-2013-7375 tərəfindən əhatə olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-fusion php-fusion | v ≤ 7.02.05, 7.02.01, 7.02.02, 7.02.03, 7.02.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.