CVE-2014-125045

Orta

Açıklama

meol1 ürününde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından opdracht4/index.php dosyasındaki GetAnimal fonksiyonu etkilenmektedir. where argümanının manipülasyonu SQL enjeksiyonuna yol açmaktadır. Yamanın tanımlayıcısı 82441e413f87920d1e8f866e8ef9d7f353a7c583'tür. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığına VDB-217525 tanımlayıcısı atanmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMeol1
Yayın5 Oca 2023
İlk görülme5 Oca 2023
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • meol1_project meol12014-11-24 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
meol1_project meol1v < 2014-11-242014-11-24

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-125045 · Meol1 · Dark Radar