CVE-2007-2000

Yüksek

Açıklama

Crea-Book 1.0 ve önceki sürümlerde admin/admin.php dosyasındaki birden fazla SQL injection zafiyeti, uzaktaki saldırganların (1) pseudo veya (2) passe parametresi aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünRaphael Limbach Crea-book

Yayın12 Nis 2007

İlk görülme12 Nis 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
raphael_limbach crea-book	v ≤ 1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.