CVE-2019-5112
Açıklama
Forma LMS 2.2.1'in kimlik doğrulanmış bölümünde istismar edilebilir bir SQL enjeksiyonu zafiyeti bulunmaktadır. /appLms/ajax.server.php URL'sinin ve filter_status parametresinin SQL enjeksiyonlarına karşı savunmasız olduğu onaylanmıştır ve bu durum kimlik doğrulamış saldırganlar tarafından istismar edilebilir. Bir saldırgan, bu zafiyeti tetiklemek için SQL enjeksiyonu saldırıları içeren parametrelerle bir web isteği gönderebilir; bu da potansiyel olarak veritabanının, kullanıcı kimlik bilgilerinin sızdırılmasına ve belirli yapılandırmalarda temel işletim sistemine erişilmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| formalms formalms | 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.