| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| net.commerce | = 2.0= 3.0= 3.1= 3.1.1= 3.1.2= 3.2 | |
| net.commerce hosting server | = 3.1.1= 3.1.2= 3.2 | |
| websphere commerce suite | = 3.1.2= 3.2= 4.1= 4.1.1 |
orderdspc.d2w macro in IBM Net.Commerce 3.x allows remote attackers to execute arbitrary SQL queries by inserting them into the order_rn option of the report capability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí