CVE-2008-0371
Açıklama
aliTalk 1.9.1.1 sürümünde, magic_quotes_gpc devre dışı olduğunda ortaya çıkan birden fazla SQL injection zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların (1) inc/receivertwo.php dosyasına ait mohit parametresi üzerinden rastgele SQL komutları yürütmesine ve uzaktan saldırganların (2) functionz/usercp.php ile ilişkili olarak inc/usercp.php dosyasına ait id parametresi veya (3) functionz/first_process.php ile ilişkili olarak admin/index.php ya da index.php dosyalarına ait username parametresi üzerinden rastgele SQL komutları yürütmesine olanak tanır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alilg alitalk | 1.9.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.