CVE-2014-2531
Açıklama
InterWorx Web Control Panel (InterWorx Hosting Control Panel ve InterWorx-CP olarak da bilinir) 5.0.14 build 577 öncesi sürümlerinde xhr.php dosyasında SQL enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, uzaktan kimlik doğrulaması yapmış kullanıcıların (1) NodeWorx, (2) SiteWorx veya (3) Resellers arayüzüne yönelik bir arama işleminde i parametresi aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır. Bu durum, bir JSON nesnesi içindeki i nesnesindeki pgn8state nesnesinde "or" anahtarının kullanılmasıyla gösterilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| interworx web_control_panel | v ≤ 5.0.13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.