CVE-2009-0646
Açıklama
4Site CMS 2.6 ve önceki sürümlerdeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) pcgi/4site.pl adresindeki login ve (2) password parametreleri, (3) print/print.shtml adresindeki page parametresi, (4) portfolio/index.shtml adresindeki s ve (5) i parametreleri, (6) hotel/index.php adresindeki h parametresi, (7) news/news1.shtml adresindeki id parametresi ve (8) faq/index.shtml adresindeki th parametresi aracılığıyla keyfi SQL komutları yürütmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 4site 4site_cms | v ≤ 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.