CVE-2019-1010034
Açıklama
Deepwoods Software WebLibrarian 3.5.2 ve önceki sürümleri şu durumdan etkilenmektedir: SQL Injection. Etkisi şudur: Tüm veritabanının ifşa edilmesi. Bileşen şudur: "AllBarCodes" fonksiyonu (database_code.php dosyasının 1018. satırında tanımlanmıştır), boolean tabanlı kör SQL enjeksiyonuna karşı savunmasızdır. Bu fonksiyon çağrısı, en az Volunteer rolüne veya manage_circulation yeteneklerine sahip olan herhangi bir giriş yapmış kullanıcı tarafından tetiklenebilir. PoC: /wordpress/wp-admin/admin.php?page=weblib-circulation-desk&orderby=title&order=DESC.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| deepsoft weblibrarian | v ≤ 3.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.