CVE-2007-3628

Orta

Açıklama

PEAR Structures-DataGrid-DataSource-MDB2 0.1.9 ve önceki sürümlerdeki MDB2.php dosyasındaki fetch fonksiyonunda bulunan belirtilmemiş bir güvenlik açığı, saldırganların "oluşturulan sıralama sorgularını manipüle etmesine" olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı62. yüzdelik%1
ÜrünPear Structures Datagrid Datasource
Yayın9 Tem 2007
İlk görülme9 Tem 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
pear structures_datagrid_datasource_mdb2v ≤ 0.1.9—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.