CVE-2021-42325
Kritik
Təsvir
Froxlor-un 0.10.29.1 daxil olmaqla versiyalarında fərdi verilənlər bazası adı vasitəsilə Database/Manager/DbManagerMySQL.php faylında SQL inyeksiyasına yol verilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulFroxlor
Dərc12 okt 2021
İlk görülmə12 okt 2021
Necə düzəltmək olar
Yeniləyin
- froxlor froxlor0.10.30 və ya daha yeni versiya
- froxlor/froxlor0.10.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| froxlor froxlor | v < 0.10.30 | 0.10.30 |
| froxlor/froxlorPackagist | v < 0.10.30 | 0.10.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.