CVE-2010-4632
Yüksek
Açıklama
ASPilot Pilot Cart 7.3 sürümündeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) kb.asp dosyasına ait article parametresi, (2) cart.asp dosyasına ait specific parametresi, (3) contact.asp dosyasına ait countrycode parametresi ve (4) search.asp dosyasına ait srch parametresi aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır. NOT: pilot.asp dosyasına ait article parametresi halihazırda CVE-2008-2688 kapsamında ele alınmıştır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPilotcart Pilot Cart
Yayın30 Ara 2010
İlk görülme30 Ara 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pilotcart pilot_cart | 7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.