CVE-2025-22964
Açıklama
DDSN Interactive cm3 Acora CMS versiyon 10.1.1, "table" parametresindeki yetersiz girdi temizleme ve doğrulama nedeniyle kimlik doğrulaması gerektirmeyen zaman tabanlı kör SQL Injection zafiyetine sahiptir. Bu açık, saldırganların kullanıcı tarafından sağlanan girdileri uygun kaçış karakterleri veya doğrulama olmadan doğrudan veritabanı sorgularına dahil ederek kötü amaçlı SQL sorguları yürütmesine olanak tanır. Bu sorunun istismar edilmesi; yetkisiz erişime, verilerin manipüle edilmesine veya hassas bilgilerin ifşa edilmesine yol açarak uygulamanın bütünlüğü ve gizliliği için önemli riskler oluşturur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ddsn cm3_acora_content_management_system | 10.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.