CVE-2009-1626

Yüksek

Açıklama

EZ-Blog Beta 2 20090427 öncesi sürümlerde, magic_quotes_gpc devre dışı olduğunda, public/specific.php dosyasındaki bir SQL injection zafiyeti, uzaktaki saldırganların category parametresi aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünWill Kraft Ez-blog

Yayın12 May 2009

İlk görülme12 May 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
will_kraft ez-blog	v ≤ -, Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.