CVE-2002-2168

Yüksek

Açıklama

Thorsten Korner 123tkShop 0.3.1 öncesi sürümlerde bulunan bir SQL enjeksiyonu zafiyeti, uzaktan saldırganların function_describe_item1.inc.php dahil olmak üzere çeşitli programlar aracılığıyla rastgele SQL sorguları yürütmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı69. yüzdelik%1,2
ÜrünThorsten Korner 123tkshop
Yayın31 Ara 2002
İlk görülme31 Ara 2002

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
thorsten_korner 123tkshop0.2, 0.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.