CVE-2018-18450
Kritik
Təsvir
PbootCMS-in V1.3.0 build 2018-11-12 versiyasından əvvəlki apps\admin\controller\content\SingleController.php faylında SQL Injection mövcuddur; bu, admin.php/Single/mod/mcode/1/id/3 URI ünvanına göndərilən POST məlumatları ilə nümayiş etdirilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPbootcms
Dərc17 okt 2018
İlk görülmə17 okt 2018
Necə düzəltmək olar
Yeniləyin
- pbootcms pbootcms1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pbootcms pbootcms | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.