CVE-2020-36112
Kritik
Təsvir
CSE Bookstore versiya 1.0-da bookPerPub.php və cart.php fayllarının pubid parametrində zaman əsaslı kor (time-based blind), mantiqi kor (boolean-based blind) və OR xətasına əsaslanan SQL inyeksiyası zəifliyi mövcuddur. Bu zəifliyin uğurlu istismarı hücumçunun veb tətbiqin işlədiyi bütün verilənlər bazasını əldə etməsinə gətirib çıxaracaqdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCse Bookstore
Dərc4 yan 2021
İlk görülmə4 yan 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cse_bookstore_project cse_bookstore | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.