CVE-2009-2929
Açıklama
TGS Content Management 0.x sürümündeki birden fazla SQL injection zafiyeti, uzaktan saldırganların cms/index.php dosyasına iletilen (1) tgs_language_id, (2) tpl_dir, (3) referer, (4) user-agent, (5) site, (6) option, (7) db_optimization, (8) owner, (9) admin_email, (10) default_language ve (11) db_host parametreleri ile cms/frontpage_ception.php dosyasına iletilen (12) cmd, (13) s_dir, (14) minutes, (15) s_mask, (16) test3_mp, (17) test15_file1, (18) submit, (19) brute_method, (20) ftp_server_port, (21) userfile14, (22) subj, (23) mysql_l, (24) action ve (25) userfile1 parametreleri aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır. NOT: bu parametrelerin bazıları yalnızca ürünün standart olmayan sürümlerinde geçerli olabilir ve cms/frontpage_ception.php, yayınlanan tüm sürümlerde cms/frontpage_caption.php olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tgs-cms tgs_content_management | 0.1.6, 0.1.7, 0.2.0, 0.2.5, 0.3.0, 0.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.