CVE-2010-1923
Yüksek
Açıklama
Hi Web Wiesbaden Web 2.0 Social Network Freunde Community System içindeki user.php dosyasında bulunan bir SQL injection zafiyeti, uzaktaki saldırganların showgallery eylemindeki id parametresi aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPhpscripte24 Web Social Network Freunde Community
Yayın12 May 2010
İlk görülme12 May 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpscripte24 web_social_network_freunde_community | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.