CVE-2009-1258

Yüksek

Açıklama

Joomla! için RD-Autos (com_rdautos) bileşeninin 1.5.7 sürümündeki bir SQL injection zafiyeti, uzaktaki saldırganların index.php dosyasındaki makeid parametresi aracılığıyla keyfi SQL komutları yürütmesine olanak tanır. NOT: bu bilginin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerden elde edilmiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRd-media Com Rdautos
Yayın7 Nis 2009
İlk görülme7 Nis 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rd-media com_rdautos1.5.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1258 · Rd-media Com Rdautos · Dark Radar