CVE-2025-67406
Açıklama
https://www.sourcecodester.com Advocate office management system 1.0 şu açıktan etkilenmektedir: SQL enjeksiyonu. Etkisi: rastgele kod çalıştırma (uzaktan). Bileşen: control/activate_case.php,?id=1. Saldırı vektörü: Advocate office management system ürününün activate_case.php dosyasındaki id parametresi uç noktasında bir SQL enjeksiyonu açığı bulunmaktadır. Belirtilen parametredeki temizlenmemiş kullanıcı girdisi doğrudan bir SQL sorgusuna eklenmekte olup saldırganların veri çıkarsamasına veya elde etmesine ve bazı durumlarda yığılmış/zaman tabanlı yükleri çalıştırmasına olanak tanır. ¶¶ Etkilenen Bileşen ve Parametre Etkilenen Uç Nokta URL'si: http://localhost/advocate/kortex_lite/control/activate_case.php?id=1 HTTP Yöntemi: GET Savunmasız Dosya: activate_case.php Parametre: id Vektör Konumu: GET Enjeksiyon Teknikleri (sqlmap tarafından tanımlandığı şekilde) Tür: hata tabanlı Başlık: MySQL >= 5.1 AND hata tabanlı - WHERE, HAVING, ORDER BY veya GROUP BY yan tümcesi (EXTRACTVALUE) Yük: id=1 AND EXTRACTVALUE(6268,CONCAT(0x5c,0x71766b6a71,(SELECT (ELT(6268=6268,1))),0x716a7a6b71)) Tür: zaman tabanlı kör Başlık: MySQL >= 5.0.12 AND zaman tabanlı kör (sorgu SLEEP) Yük: id=1 AND (SELECT 4464 FROM (SELECT(SLEEP(5)))aHqo) Kavram Kanıtı (Burp Repeater)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Advocate office management system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.