CVE-2017-17623

Kritik

Açıklama

Opensource Classified Ads Script 3.2, advance_result.php dosyasındaki keyword parametresi üzerinden SQL Injection zafiyetine sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı88. yüzdelik%3,1
ÜrünOpensource Classified Ads Script
Yayın13 Ara 2017
İlk görülme13 Ara 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
opensource_classified_ads_script_project opensource_classified_ads_script3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.