CVE-2015-7338

Yüksek

Açıklama

AcyMailing Joomla Component'in 4.9.5 öncesindeki sürümlerinde, index.php'ye yapılan bir geolocation_longitude isteğindeki exportgeolocorder aracılığıyla SQL Injection mevcuttur.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAcyba Acymailing
Yayın9 Mar 2020
İlk görülme9 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • acyba acymailing4.9.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
acyba acymailingv < 4.9.54.9.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.