CVE-2018-25385
Təsvir
E-Registrasi Pencak Silat 18.10 versiyasında, autentifikasiya olunmamış hücumçuların id_partai parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməsinə şərait yaradan SQL inyeksiyası boşluğu mövcuddur. Hücumçular admin etibarnamələri və istifadəçi məlumatları daxil olmaqla həssas verilənlər bazası məlumatlarını əldə etmək üçün id_partai parametrində xüsusi hazırlanmış SQL payload-ları ilə monitor_nilai.php faylına GET sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eregistrasi-kejuaraan-silat Registrasi Pencak Silat | 18.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.