CVE-2014-6295
Yüksək
Təsvir
TYPO3 üçün WEC Map (wec_map) genişlənməsinin 3.0.3 versiyasından əvvəlki versiyalarda mövcud olan SQL inyeksiyası zəifliyi uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWec Map
Dərc3 okt 2014
İlk görülmə3 okt 2014
Necə düzəltmək olar
Yeniləyin
- web-tp3/wec_map3.0.3 və ya daha yeni versiya
- jbartels/wec-map3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wec_map_project wec_map | v ≤ 3.0.2, 3.0.0, 3.0.1 | — |
| web-tp3/wec_mapPackagist | v < 3.0.3 | 3.0.3 |
| jbartels/wec-mapPackagist | v < 3.0.3 | 3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.