CVE-2020-21809
Kritik
Təsvir
NukeViet CMS-in Shops modulu versiya 4.0.29 və 4.3-də (1) detail.php faylındakı listid parametri və (2) search_result.php faylındakı group_price və ya groupid parametrləri vasitəsilə SQL Injection zəifliyi mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNukeviet
Dərc30 iyl 2021
İlk görülmə30 iyl 2021
Necə düzəltmək olar
Yeniləyin
- nukeviet/nukeviet4.0.29, 4.1.02, 4.2.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nukeviet nukeviet | 4.0.29 ≤ v ≤ 4.3 | — |
| nukeviet/nukevietPackagist | 4.0 ≤ v < 4.0.29, 4.1 ≤ v < 4.1.02, 4.2 ≤ v < 4.2.01, Aralıq göstərilməyib | 4.0.29, 4.1.02, 4.2.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.