CVE-2023-24198

Kritik

Açıklama

Raffle Draw System v1.0 sürümünün, save_winner.php dosyasındaki ticket_id ve draw parametreleri üzerinden birden fazla SQL enjeksiyonu zafiyeti içerdiği tespit edildi.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünOretnom23 Raffle Draw System

Yayın6 Şub 2023

İlk görülme6 Şub 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oretnom23 raffle_draw_system	1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.