CVE-2007-0373
Açıklama
Joomla! 1.5.0 Beta sürümündeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele SQL komutları yürütmesine olanak tanır: (1) belirli dosyalardaki searchword parametresi; (2) plugins/search/content.php veya (3) plugins/search/weblinks.php dosyalarındaki where parametresi; (4) plugins/search/contacts.php, (5) plugins/search/categories.php veya (6) plugins/search/sections.php dosyalarındaki text parametresi; veya check fonksiyonu tarafından uygun şekilde işlenmeyen database/table/user.php dosyasındaki (7) email parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomla joomla | 1.5.0_beta | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.