CVE-2008-7181
Yüksek
Açıklama
Butterfly Organizer 2.0.0, uzaktaki saldırganların (1) category-delete.php dosyasına gönderilen is_js_confirmed parametresi 1 olarak ayarlanmış şekilde değiştirilmiş bir tablehere parametresi aracılığıyla rastgele kategorileri silmesine veya (2) delete.php dosyasına gönderilen mytable parametresi aracılığıyla rastgele hesapları silmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünButterflymedia Butterfly Organizer
Yayın8 Eyl 2009
İlk görülme8 Eyl 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| butterflymedia butterfly_organizer | 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.