CVE-2017-17613

Kritik

Açıklama

Freelance Website Script 2.0.6, jobdetails.php dosyasındaki pr_id parametresi veya searchbycat_list.php dosyasındaki catid parametresi üzerinden SQL Injection zafiyetine sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı88. yüzdelik%3,1
ÜrünFreelance Website Script
Yayın13 Ara 2017
İlk görülme13 Ara 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freelance_website_script_project freelance_website_script2.0.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-17613 · Freelance Website Script · Dark Radar