CVE-2006-1930
Açıklama
Green Minute 1.0 ve önceki sürümlerdeki userscript.php dosyasında bulunan birden fazla SQL injection zafiyeti; uzaktaki saldırganların (1) huserid, (2) pituus veya (3) date parametreleri aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır. NOT: Bu sorun satıcı tarafından, "bahsedilen bu parametrelerin SQL sorgusunda kullanılmadan önce kontrol edildiği (preg_match)... Eğer birisi belirli bir parametreye SQL injection içeriği eklemeye karar verirse, bir hata metni görür ancak bunun nedeni o parametre üzerinden MySQL veri tabanına hiçbir şey iletilmemiş olmasıdır" denilerek tartışmaya açılmıştır. Satıcının izniyle, CVE bu raporu 20060525 tarihinde incelemiş ve demo sitenin standart SQL injection manipülasyonları uygulandığında hassas olmayan bir SQL hatası verdiğini tespit etmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hoito green_minute | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.