CVE-2018-25199
Təsvir
OOP CMS BLOG 1.0 versiyasında autentifikasiya olunmamış hücumçulara çox sayda parametr vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməyə imkan verən SQL inyeksiyası boşluqları mövcuddur. Hücumçular cədvəl adları, sxem adları və verilənlər bazasının giriş məlumatları daxil olmaqla məlumatları əldə etmək üçün search.php faylındakı search parametrini, page.php faylındakı pageid parametrini və posts.php faylındakı id parametrini vasitəsilə SQL əmrləri yerləşdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tomalofficial php_oop_cms_blog | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.