CVE-2024-37906
Təsvir
Admidio təşkilatların və qrupların veb-saytları üçün pulsuz, açıq mənbəli istifadəçi idarəetmə sistemidir. Admidio-nun 4.3.9 versiyasından əvvəlki versiyalarında Admidio Tətbiqinin `/adm_program/modules/ecards/ecard_send.php` mənbə faylında SQL inyeksiyası mövcuddur. SQL inyeksiyası tətbiqin verilənlər bazasının komprometasiyası ilə nəticələnir. `ecard_recipients` POST parametrinin dəyəri mənbə kodunda birbaşa SQL sorğusu ilə birləşdirilir və bu, SQL inyeksiyasına səbəb olur. SQL inyeksiyasından üzv istifadəçi tərəfindən kor şərtə əsaslanan, vaxta əsaslanan və zolaqdan kənar qarşılıqlı əlaqəyə əsaslanan SQL inyeksiyası yüklərindən istifadə etməklə istifadə edilə bilər. Bu zəiflik 4.3.9 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- admidio admidio4.3.9 və ya daha yeni versiya
- admidio/admidio4.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| admidio admidio | v < 4.3.9 | 4.3.9 |
| admidio/admidioPackagist | v < 4.3.9 | 4.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.