CVE-2014-125053

Orta

Təsvir

Piwigo-Guest-Book versiya 1.3.0 daxil olmaqla əvvəlki versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik Navigation Bar komponentinin include/guestbook.inc.php faylının naməlum kod hissəsinə təsir edir. start arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Versiyanın 1.3.1-ə yenilənməsi bu problemi həll edir. Yamaq 0cdd1c388edf15089c3a7541cefe7756e560581d kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyə VDB-217582 identifikatoru təyin edilmişdir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Piwigo Guestbook

Dərc6 yan 2023

İlk görülmə6 yan 2023

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

piwigo guestbook1.3.1 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
piwigo guestbook	v < 1.3.1	1.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.