CVE-2017-17621

Kritik

Açıklama

Multivendor Penny Auction Clone Script 1.0, /detail URI'sine giden PATH_INFO üzerinden SQL Injection zafiyetine sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMultivendor Penny Auction Clone Script
Yayın13 Ara 2017
İlk görülme13 Ara 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
multivendor_penny_auction_clone_script_project multivendor_penny_auction_clone_script1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-17621 · Multivendor Penny Auction Clone Script · Dark Radar