CVE-2026-37505
Təsvir
V2Board-un 1.7.4 versiyasına qədər olan versiyalarında ORDER BY bəndində SQL inyeksiyası mövcuddur. app/Http/Controllers/Admin/UserController.php faylında istifadəçi girişindən gələn sort parametri heç bir yoxlama olmadan birbaşa User::orderBy($sort, $sortType) funksiyasına ötürülür. Autentifikasiya olunmuş administrator istifadəçiləri parol, remember_token və digər həssas sahələr də daxil olmaqla hər hansı verilənlər bazası sütunu üzrə sıralaya bilər ki, bu da sıralama analizi vasitəsilə məlumat sızmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| v2board v2board | v ≤ 1.7.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.