PT-2009-4006
CVE-2009-1508
·
تاريخ النشر
2009-05-01
·
تاريخ التحديث
2017-09-29
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions:
X-Forum version 0.6.2
Description:
The issue allows remote attackers to execute arbitrary SQL commands. This is demonstrated via the
cookie username parameter to "Configure.php". The xforum validateUser function in Common.php is affected.Recommendations:
For X-Forum version 0.6.2, avoid using the
cookie username parameter in the affected "Configure.php" until the issue is resolved. As a temporary workaround, consider restricting access to the xforum validateUser function in Common.php to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾