CVE-2019-5112
Təsvir
Forma LMS 2.2.1-in autentifikasiya olunmuş hissəsində istismar edilə bilən SQL inyeksiyası zəifliyi mövcuddur. /appLms/ajax.server.php URL-i və filter_status parametrinin SQL inyeksiyalarına məruz qaldığı təsdiqlənmişdir və bu, autentifikasiya olunmuş hücumçular tərəfindən istismar edilə bilər. Hücumçu bu zəifliyi tetikləmək üçün SQL inyeksiyası hücumları ehtiva edən parametrlərlə veb sorğusu göndərə bilər ki, bu da potensial olaraq verilənlər bazasının, istifadəçi etibarnamələrinin sızdırılmasına və müəyyən konfiqurasiyalarda əsas əməliyyat sisteminə girişə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| formalms formalms | 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.