CVE-2021-41472

Kritik

Açıklama

oretnom23 tarafından geliştirilen Sourcecodester Simple Membership System v1 sürümündeki bir SQL injection zafiyeti, saldırganların username ve password parametreleri aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSimple Membership System Using Php And Ajax
Yayın24 Oca 2022
İlk görülme24 Oca 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
simple_membership_system_using_php_and_ajax_project simple_membership_system_using_php_and_ajax1.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-41472 · Simple Membership System Using Php And Ajax · Dark Radar