CVE-2005-2221
Açıklama
Dragonfly Commerce üzerindeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) dc_Categoriesview.asp dosyasına ait key parametresi, (2) dc_productslist_Clearance.asp, (3) ratings.asp dosyasına ait PID parametresi, (4) dc_Productsview.asp veya (5) start, (6) key_mp, (7) searchtype veya (8) psearch parametreleri aracılığıyla dc_forum_Postslist.asp üzerinden SQL ifadelerini değiştirmesine ve muhtemelen rastgele SQL komutları çalıştırmasına olanak tanır. NOT: Satıcı, hata mesajlarının geçersiz kategori ve ürün numaralarından kaynaklandığını belirterek bu soruna itiraz etmiştir. Bunun böyle olduğu varsayılsa bile, sorun hala CVE'nin "ifşa" (exposure) tanımını karşılamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| incredible_interactive dragonfly_commerce | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.