CVE-2008-1464
Açıklama
Gallarific Free Edition 1.1 sürümündeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: (1) search.php dosyasına gönderilen query parametresi; (2) login.php dosyasına gönderilen gusername ve (3) gpassword parametreleri; ve bir giriş işleminde (c) gadmin/index.php dosyasına gönderilen (4) username ve (5) password parametreleri. NOT: bu bilgilerin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gallarific gallarific | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.