CVE-2006-1706
Yüksek
Açıklama
Shopweezle 2.0 sürümündeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların (1) login.php ve (2) memo.php dosyalarındaki itemID parametresi ile (c) index.php dosyasındaki (2) itemgr, (3) brandID ve (4) album parametreleri aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır. NOT: Bu sorun, geçersiz SQL sorguları sonucunda tam yol ifşasına (full path disclosure) da neden olmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünKansok Communications Shopweezle
Yayın11 Nis 2006
İlk görülme11 Nis 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kansok_communications shopweezle | 2.0, 2.0_personal, 2.0_professional, 2.0_professional_plus | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.