CVE-2017-20264
Təsvir
Joomla! Component Sponsor Wall 8.0 versiyasında autentifikasiya olunmamış hücumçulara wallid parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməyə imkan verən SQL inyeksiyası boşluğu mövcuddur. Hücumçular index.php faylına option=com_sponsorwall&task=click&wallid parametrləri ilə SQL inyeksiyası payload-ları ehtiva edən GET sorğuları göndərərək, giriş məlumatları və konfiqurasiya dataları daxil olmaqla həssas verilənlər bazası məlumatlarını əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pulseextensions sponsor_wall | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.