CVE-2005-3236

Orta

Açıklama

Cyphor 0.19 sürümündeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) newmsg.php dosyasının fid parametresi üzerinden (SQL sözdizimi geçersiz olduğunda XSS saldırılarını da mümkün kılarak) veya (2) lostpwd.php dosyasının nick parametresi üzerinden rastgele SQL komutları yürütmesine ve yönetici erişimi elde etmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünCynox Cyphor

Yayın14 Eki 2005

İlk görülme14 Eki 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cynox cyphor	0.19	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.