| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| carbon communities | = 1.0= 1.1= 2.1= 2.2= 2.3≤ 2.4 |
Multiple SQL injection vulnerabilities in Carbon Communities 2.4 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) ID parameter to events.asp, the (2) UserName parameter to getpassword.asp, and possibly an unspecified parameter to (3) option_Update.asp in an edit action.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン