CVE-2006-3543
Açıklama
Invision Power Board (IPB) 1.x ve 2.x sürümlerindeki birden fazla SQL injection zafiyeti, uzaktan saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: index.php içindeki bir ketqua aksiyonundaki (1) idcat ve (2) code parametreleri; index.php içindeki (3) Attach ve (4) ref aksiyonlarındaki id parametresi; index.php içindeki (5) Profile, (6) Login ve (7) Help aksiyonlarındaki CODE parametresi ve coins_list.php içindeki (8) member_id parametresi. NOT: Geliştirici, "CODE özniteliğinin hiçbir zaman bir SQL sorgusunda yer almadığını" ve "'ketqua' [aksiyonunun] ve 'coin_list.php' dosyasının standart IPB 2.x özellikleri olmadığını" belirterek bu konuya itiraz etmiştir. Bu vektörlerin bağımsız bir modülle veya IPB üzerinde yapılan bir değişiklikle ilişkili olup olmadığı bilinmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invision_power_services invision_power_board | 1.0, 1.0.1, 1.0.3, 1.1.1, 1.1.2, 1.2, 1.3, 1.3.1_final, 1.3_final, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0_alpha3, 2.0_pdr3, 2.0_pf1, 2.0_pf2, 2.1, 2.1.4, 2.1.5, 2.1.6, 2.1_alpha2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.