CVE-2007-4808
Açıklama
TLM CMS 3.2 sürümündeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) news.php dosyasındaki lirenews eylemi için id parametresi, (2) goodies.php dosyasındaki lire eylemi için idnews parametresi, (3) file.php dosyasındaki voir eylemi için id parametresi, (4) affichage.php dosyasındaki ID parametresi, (5) mod_forum/afficher.php dosyasındaki id_sal parametresi veya (6) mod_forum/messages.php dosyasındaki id_sujet parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır. NOT: Daha sonra goodies.php ve affichage.php betiklerine index.php üzerinden erişilebildiği ve 1.1 sürümünün de etkilendiği bildirilmiştir. NOT: Daha sonra goodies.php vektörünün 3.1 sürümünü de etkilediği bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tlm_cms tlm_cms | 1.1, 3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.