CVE-2021-44600
Yüksek
Açıklama
Simple Online Mens Salon Management System (MSMS) 1.0 üzerindeki password parametresi, password parametresi aracılığıyla SQL enjeksiyonu saldırılarına karşı savunmasız görünmektedir. Bu uygulamanın öngörücü testleri ilgili alan adı ile etkileşime girmiş ve enjekte edilen SQL sorgusunun yürütüldüğünü göstermiştir. Saldırgan, bu sistemdeki kullanıcılara ait tüm kimlik doğrulama bilgilerini ve diğer bilgileri elde edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOretnom23 Simple Online Men\'s Salon Management System
Yayın23 Ara 2021
İlk görülme23 Ara 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oretnom23 simple_online_men\'s_salon_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.