CVE-2022-2214
Orta
Açıklama
SourceCodester Library Management System 1.0'da bir güvenlik açığı bulundu. Kritik olarak derecelendirildi. Bu sorundan etkilenen, /librarian/bookdetails.php dosyasının bazı bilinmeyen işlevleridir. id argümanının ' AND (SELECT 9198 FROM (SELECT(SLEEP(5)))iqZA)-- PbtB girdisiyle değiştirilmesi SQL enjeksiyonuna yol açar. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünLibrary Management System
Yayın27 Haz 2022
İlk görülme27 Haz 2022
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| library_management_system_project library_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.