CVE-2006-2063
Açıklama
Leadhound Full ve LITE 2.1 ile muhtemelen Network Version "Full Version" sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) agent_affil.pl, (2) agent_help.pl, (3) agent_faq.pl, (4) agent_help_insert.pl, (5) sign_out.pl, (6) members.pl, (7) modify_agent_1.pl, (8) modify_agent_2.pl, (9) modify_agent.pl, (10) agent_links.pl, (11) agent_stats_pending_leads.pl, (12) agent_logoff.pl, (13) agent_rev_det.pl, (14) agent_subaffiliates.pl, (15) agent_stats_pending_leads.pl, (16) agent_transactions.pl, (17) agent_payment_history.pl, (18) agent_summary.pl, (19) agent_camp_all.pl, (20) agent_camp_new.pl, (21) agent_camp_notsub.pl, (22) agent_campaign.pl, (23) agent_camp_expired.pl, (24) agent_stats_det.pl, (25) agent_stats.pl, (26) agent_camp_det.pl, (27) agent_camp_sub.pl, (28) agent_affil_list.pl ve (29) agent_affil_code.pl dosyalarındaki login parametresi; (30) agent_faq.pl, (31) agent_help_insert.pl, (32) members.pl, (33) modify_agent_1.pl, (34) modify_agent_2.pl, (35) modify_agent.pl, (36) agent_links.pl, (37) agent_subaffiliates.pl, (38) agent_stats_pending_leads.pl, (39) agent_transactions.pl, (40) agent_summary.pl, (41) agent_camp_all.pl, (42) agent_camp_new.pl, (43) agent_camp_notsub.pl, (44) agent_campaign.pl, (45) agent_camp_expired.pl, (46) agent_stats.pl, (47) agent_camp_det.pl, (48) agent_camp_sub.pl, (49) agent_affil_list.pl ve (50) agent_affil_code.pl dosyalarındaki logged parametresi; (51) agent_links.pl, (52) agent_subaffiliates.pl ve (53) agent_camp_det.pl dosyalarındaki camp_id parametresi; agent_links.pl dosyasındaki (54) banner parametresi; (55) agent_links.pl, (56) agent_subaffiliates.pl, (57) agent_transactions.pl ve (58) agent_summary.pl dosyalarındaki offset parametresi; (59) agent_subaffiliates.pl, (60) agent_transactions.pl ve (61) agent_summary.pl dosyalarındaki date parametresi; (62) agent_rev_det.pl ve (63) agent_stats_det.pl dosyalarındaki dates parametresi; agent_camp_det.pl dosyasındaki (64) page parametresi; agent_commission_statement.pl dosyasındaki (65) agent_id parametresi ve lost_pwd.pl dosyasındaki (66) lost password alanı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| leadhound_network leadhound_full | 2.1, 2.1_network_version | — |
| leadhound_network leadhound_lite | 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.