CVE-2013-0135
Açıklama
PHP Address Book 8.2.5 sürümündeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele SQL komutları yürütmesine olanak tanır: (1) addressbook/register/delete_user.php, (2) addressbook/register/edit_user.php veya (3) addressbook/register/edit_user_save.php dosyalarındaki id parametresi; (4) addressbook/register/edit_user_save.php, (5) addressbook/register/reset_password.php, (6) addressbook/register/reset_password_save.php veya (7) addressbook/register/user_add_save.php dosyalarındaki email parametresi; (8) addressbook/register/checklogin.php veya (9) addressbook/register/reset_password_save.php dosyalarındaki username parametresi; addressbook/register/edit_user_save.php dosyasındaki (10) lastname, (11) firstname, (12) phone, (13) permissions veya (14) notes parametreleri; addressbook/register/admin_index.php dosyasındaki (15) q parametresi; addressbook/register/linktick.php dosyasındaki (16) site parametresi; addressbook/register/reset_password.php dosyasındaki (17) password parametresi; addressbook/register/reset_password_save.php dosyasındaki (18) password_hint parametresi; addressbook/register/traffic.php dosyasındaki (19) var parametresi veya addressbook/register/router.php dosyasındaki bir (20) BasicLogin çerezi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chatelao php_address_book | 8.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.