CVE-2005-2673

Yüksek

Açıklama

WoltLab Burning Board 2.2.2 ve 2.3.3 sürümlerindeki modcp.php dosyasında bulunan bir SQL injection zafiyeti, kimliği doğrulanmış uzak saldırganların (1) x veya (2) y parametreleri aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı64. yüzdelik%1,1
ÜrünWoltlab Burning Board
Yayın23 Ağu 2005
İlk görülme23 Ağu 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
woltlab burning_board2.2.2, 2.2.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.