CVE-2005-2012

Yüksek

Açıklama

paFAQ 1.0 Beta 4 sürümündeki giriş kısmında bulunan birden fazla SQL injection zafiyeti; uzaktaki saldırganların (1) username veya (2) id parametreleri aracılığıyla keyfi SQL komutları yürütmesine ve kimlik doğrulamayı atlatmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPhp Arena Pafaq

Yayın20 Haz 2005

İlk görülme20 Haz 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
php_arena pafaq	1.0_beta_4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.