CVE-2008-6304

Orta

Açıklama

magic_quotes_gpc etkinleştirildiğinde ve SEO URL'leri aktif olduğunda, 3.0.4 Sp2.1 öncesindeki xt:Commerce sürümünde bulunan bir SQL injection zafiyeti, uzaktan saldırganların belirtilmeyen vektörler aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünXt-commerce

Yayın26 Şub 2009

İlk görülme26 Şub 2009

Nasıl düzeltilir

Güncelleyin

xt-commerce xt-commerce3.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xt-commerce xt-commerce	v < 3.0.4, 3.0.4	3.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.