CVE-2015-10019
Düşük
Açıklama
foxoverflow MySimplifiedSQL ürününde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, MySimplifiedSQL_Examples.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. FirstName/LastName argümanının manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan başlatılabilir. Yama 3b7481c72786f88041b7c2d83bb4f219f77f1293 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-217595'tir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünMysimplifiedsql
Yayın7 Oca 2023
İlk görülme7 Oca 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- mysimplifiedsql_project mysimplifiedsql2015-01-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mysimplifiedsql_project mysimplifiedsql | v < 2015-01-17 | 2015-01-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.