CVE-2008-1939

Yüksek

Açıklama

W1L3D4 Philboard 1.0 sürümündeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (a) philboard_reply.asp dosyasındaki (1) id ve (2) topic parametreleri ile (b) philboard_newtopic.asp dosyasındaki (3) forumid parametresi üzerinden keyfi SQL komutları yürütmesine olanak tanır; bu durum CVE-2007-2641 ve CVE-2007-0920'den farklı vektörlerdir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAspindir Philboard

Yayın25 Nis 2008

İlk görülme25 Nis 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
aspindir philboard	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.