CVE-2009-4571
Açıklama
PhpShop 0.8.1'deki index.php dosyasında bulunan birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) admin/function_list eylemindeki module_id parametresi, (2) vendor/vendor_form eylemindeki vendor_id parametresi, (3) admin/module_form eylemindeki module_id parametresi, (4) admin/user_form eylemindeki user_id parametresi, (5) vendor/vendor_category_form eylemindeki vendor_category_id parametresi, (6) store/user_form eylemindeki user_id parametresi, (7) store/payment_method_form eylemindeki payment_method_id parametresi, (8) tax/tax_form eylemindeki tax_rate_id parametresi veya (9) shop/browse eylemindeki category parametresi aracılığıyla rastgele SQL komutları çalıştırmasına izin verir. NOT: product_id vektörü halihazırda CVE-2008-0681 kapsamında ele alınmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpshop phpshop | 0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.