CVE-2007-3356
Yüksek
Açıklama
NetClassifieds Premium Edition, (1) Common.php ve (2) imageresizer.php dosyalarındaki display_errors ayarı ile (3) imageresizer.php tarafından hata raporlamada __FILE__ kullanımıyla ilişkili olarak, bir hata mesajında yolu ifşa eden belirli istekler aracılığıyla ve (4) Mysql_db.php dosyasındaki Halt_On_Error ayarıyla ilişkili olarak tablo adını ve tam sorguyu ifşa eden belirli istekler aracılığıyla uzaktaki saldırganların hassas bilgileri elde etmesine izin verir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünScriptdevelopers.net Netclassifieds
Yayın22 Haz 2007
İlk görülme22 Haz 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scriptdevelopers.net netclassifieds | 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.