CVE-2015-20121
Açıklama
Next Click Ventures RealtyScript 4.0.2, kimliği doğrulanmamış saldırganların /admin/users.php dosyasındaki 'u_id' GET parametresi ve /admin/mailer.php dosyasındaki 'agent[]' POST parametresi üzerinden rastgele SQL kodu enjekte ederek veritabanı sorgularını manipüle etmelerine olanak tanıyan SQL injection zafiyetleri içermektedir. Saldırganlar, hassas veritabanı bilgilerini çıkarmak veya uyku tabanlı yükler aracılığıyla hizmet reddine neden olmak için zaman tabanlı kör SQL injection tekniklerini kullanabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextclickventures realtyscript | 4.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.