CVE-2020-28133
Kritik
Təsvir
SourceCodester Simple Grocery Store Sales And Inventory System 1.0 versiyasında bir problem aşkar edilmişdir. Veb giriş funksionallığında mövcud olan autentifikasiyadan yan keçmə boşluğu, hücumçunun sales_inventory/login.php faylında SQL inyeksiyası vasitəsilə müştəri imtiyazları əldə etməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSimple Grocery Store Sales And Inventory Sales Project Simple Grocery Store Sales And Inventory System
Dərc17 noy 2020
İlk görülmə17 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple_grocery_store_sales_and_inventory_sales_project simple_grocery_store_sales_and_inventory_system | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.