CVE-2012-5849
Açıklama
ClipBucket 2.6 Revision 738 ve önceki sürümlerdeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: (1) ajax.php dosyasındaki add_friend eylemindeki uid parametresi; (2) share_object, (3) add_to_fav, (4) rating veya (5) flag_object eylemlerindeki id parametresi; (6) add_new_item, (7) remove_collection_item, (8) get_item veya (9) load_more_items eylemlerindeki cid parametresi; (10) ajax.php'deki get_item eyleminde yer alan ci_id parametresi; (11) user_contacts.php veya (12) view_channel.php dosyalarındaki user parametresi; (13) view_page.php dosyasındaki pid parametresi; (14) view_topic.php dosyasındaki tid parametresi veya (15) watch_video.php dosyasındaki v parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clip-bucket clipbucket | v ≤ 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.