CVE-2023-6417
Kritik
Açıklama
Voovi Social Networking Script sürüm 1.0'ı etkileyen ve update.php dosyasındaki id parametresi üzerinden bir SQL injection açığı rapor edilmiştir. Bu zafiyetin istismar edilmesi, uzaktaki bir saldırganın sunucuya özel olarak hazırlanmış bir SQL sorgusu göndermesine ve uygulamada saklanan tüm bilgileri geri almasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAatifaneeq Voovi
Yayın30 Kas 2023
İlk görülme30 Kas 2023
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aatifaneeq voovi | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.