UNKNOWNCVE-2019-25672
PilusCart 1.4.1 SQL इंजेक्शन send पैरामीटर के माध्यम से
प्लेटफ़ॉर्म
php
कॉम्पोनेन्ट
piluscart
PilusCart 1.4.1 में एक SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण रहित हमलावरों को SQL कोड इंजेक्ट करके डेटाबेस प्रश्नों में हेरफेर करने की अनुमति देती है 'send' पैरामीटर के माध्यम से। हमलावर संवेदनशील डेटाबेस जानकारी निकालने के लिए टिप्पणी सबमिशन एंडपॉइंट में RLIKE-आधारित बूलियन SQL इंजेक्शन पेलोड के साथ POST अनुरोध सबमिट कर सकते हैं।
कैसे ठीक करें
कोई आधिकारिक पैच उपलब्ध नहीं है। वैकल्पिक समाधान खोजें या अपडेट की निगरानी करें।
अपनी निर्भरताओं की स्वचालित निगरानी करें
जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।
मुफ़्त शुरू करें