CVE-2023-40921

Kritik

Açıklama

Common Services soliberte v4.3.03 öncesi sürümlerde, functions/point_list.php dosyasındaki bir SQL Injection zafiyeti, saldırganların lat ve lng parametreleri aracılığıyla hassas bilgileri elde etmesine olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünCommon-services Soliberte

Yayın14 Ara 2023

İlk görülme14 Ara 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

common-services soliberte4.3.03 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
common-services soliberte	4.0.0 ≤ v < 4.3.03	4.3.03

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.