CVE-2021-47928
Təsvir
Opencart TMD Vendor System 3.x versiyasında, autentifikasiya olunmamış hücumçuların product_id parametri vasitəsilə SQL kodu yerləşdirməklə verilənlər bazası məlumatlarını əldə etməsinə şərait yaradan kor SQL inyeksiyası zəifliyi mövcuddur. Hücumçular zaman əsaslı və ya məzmun əsaslı kor inyeksiya texnikalarından istifadə edərək zərərli SQL sorğuları hazırlaya bilər və oc_user cədvəlindən istifadəçi adlarını, e-poçt ünvanlarını və şifrə sıfırlama kodlarını çıxara bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opencartextensions Extension TMD Vendor System | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.