CVE-2021-45255
Kritik
Təsvir
Video Sharing Website 1.0 proqramının ajax.php faylındakı email parametri SQL inyeksiyası hücumlarına qarşı həssas görünür. Payload, xarici domenə aid URL-ə istinad edən UNC fayl yolu ilə MySQL-in load_file funksiyasını çağıran SQL alt-sorğusunu yerləşdirir. Tətbiqin həmin domenlə qarşılıqlı əlaqədə olması, yerləşdirilmiş SQL sorğusunun icra olunduğunu göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVideo Sharing Website
Dərc21 dek 2021
İlk görülmə21 dek 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| video_sharing_website_project video_sharing_website | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.