CVE-2014-125032

Orta

Açıklama

porpeeranut go-with-me ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu güvenlik açığından module/frontend/add.php dosyasının bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, SQL enjeksiyonuna yol açmaktadır. Yamanın tanımlayıcısı b92451e4f9e85e26cf493c95ea0a69e354c35df9'dur. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-217177 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünGo-with-me

Yayın2 Oca 2023

İlk görülme2 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

go-with-me_project go-with-me2014-12-08 ya da sonraki bir sürüm

Yamalar

github.com/porpeeranut/go-with-me/commit/b92451e4f9e85e26cf493c95ea0a69e354c35df9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
go-with-me_project go-with-me	v < 2014-12-08	2014-12-08

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.