CVE-2008-5970

Orta

Açıklama

i-Net Solution Orkut Clone içindeki profile_social.php dosyasındaki bir SQL injection zafiyeti, uzak kimliği doğrulanmış kullanıcıların id parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünI-netsolution Orkut Clone
Yayın27 Oca 2009
İlk görülme27 Oca 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
i-netsolution orkut_clone_nil_—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.