CVE-2021-27315
Yüksek
Açıklama
Doctor Appointment System 1.0 içerisindeki contactus.php dosyasındaki Blind SQL injection zafiyeti, kimliği doğrulanmamış bir saldırganın comment parametresi aracılığıyla kötü amaçlı SQL sorguları eklemesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDoctor Appointment System
Yayın24 Mar 2021
İlk görülme24 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| doctor_appointment_system_project doctor_appointment_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.