CVE-2016-15031

Yüksek

Açıklama

PHP-Login 1.0 sürümünde kritik olarak tanımlanan bir güvenlik açığı bulundu. Bu açık, POST Parameter Handler bileşeninin login/scripts/class.loginscript.php dosyasındaki checkLogin fonksiyonunu etkilemektedir. myusername argümanının manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Sürüm 2.0'a yükseltme yapmak bu sorunu gidermektedir. Yama 0083ec652786ddbb81335ea20da590df40035679 olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığına atanan tanımlayıcı VDB-228022'dir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünPhp-login

Yayın6 May 2023

İlk görülme6 May 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
php-login_project php-login	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.