CVE-2017-20260
Təsvir
Joomla! Component Price Alert 3.0.2 versiyasında, autentifikasiya olunmamış hücumçuların product_id parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməsinə şərait yaradan SQL inyeksiyası boşluğu mövcuddur. Hücumçular, giriş məlumatları və konfiqurasiya datası daxil olmaqla həssas verilənlər bazası məlumatlarını əldə etmək üçün product_id parametrində xüsusi hazırlanmış SQL payload-ları ilə subscribeajax görünüşünə sorğular göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| weborange price_alert | 3.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.