CVE-2006-1811
Orta
Açıklama
FlexBB 0.5.5 BETA sürümündeki birden fazla SQL injection zafiyeti, uzaktan saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: index.php dosyasındaki (1) id, (2) forumid veya (3) threadid parametreleri; kullanıcı profilindeki (4) ICQ, (5) AIM, (6) MSN, (7) Google Talk, (8) Website Name, (9) Website Address, (10) Email Address, (11) Location, (12) Signature ve (13) Sub-Titles alanları veya bir çerezdeki (14) flexbb_password alanı.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünFlexbb
Yayın18 Nis 2006
İlk görülme18 Nis 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flexbb flexbb | 0.5.5_beta | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.