CVE-2005-4715

Yüksek

Açıklama

PHP-Nuke 7.8'deki modules.php dosyasında bulunan birden fazla SQL injection zafiyeti, magic_quotes_gpc devre dışı olduğunda, uzaktan saldırganların bir POST isteğindeki (1) name, (2) sid ve (3) pid parametreleri aracılığıyla keyfi SQL komutları yürütmesine olanak tanır; bu durum, GET istekleri için gerçekleştirilen güvenlik kontrollerinin atlatılmasını sağlar.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Francisco Burzi Php-nuke

Yayın31 Ara 2005

İlk görülme31 Ara 2005

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
francisco_burzi php-nuke	7.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.