CVE-2018-14579
Kritik
Təsvir
2008-12-24 tarixinədək olan GolemCMS versiyalarında, əgər quraşdırmadan sonra install/ kataloqu aktiv qalarsa, uzaqdakı hücumçular "Database Information" bölməsinin "Table prefix" forma sahəsinə müvafiq kodu daxil etməklə ixtiyari PHP kodunu icra edə və ya install/install.sql faylına birbaşa sorğu göndərməklə həssas məlumatları əldə edə bilərlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı76. faiz dərəcəsi1,6%
MəhsulGolemcms
Dərc24 iyl 2018
İlk görülmə24 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golemcms_project golemcms | v ≤ 2008-12-24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.