CVE-2025-51092
Təsvir
VishnuSivadasVS tərəfindən hazırlanmış LogIn-SignUp layihəsi, DataBase.php faylında SQL sorğularının təhlükəsiz qurulmaması səbəbindən SQL Injection zəifliyinə malikdir. logIn() və signUp() funksiyaları, hazırlıqlı ifadələrdən (prepared statements) istifadə etmədən, istifadəçi girişini və yoxlanılmamış cədvəl adlarını birbaşa birləşdirməklə sorğuları formalaşdırır. prepareData() funksiyası mövcud olsa da, o, SQL injection-ın qarşısını almaq üçün kifayət deyil və cədvəl adını təmizləmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vishnusivadas login-signup | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.