CVE-2001-1032

Yüksək

Təsvir

PHP-Nuke 5.0RC1 istisna olmaqla, 5.2 və daha əvvəlki versiyalardakı admin.php faylı yükləmə əməliyyatları üçün giriş məlumatlarını yoxlamır; bu, uzaqdakı hücumçulara upload parametrini birbaşa admin.php vasitəsilə çağırmaqla və kopyalanacaq faylı təyin etməklə ixtiyari faylları kopyalamağa, yükləməyə və PHP-Nuke konfiqurasiya faylını oxumağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Francisco Burzi Php-nuke

Dərc24 sen 2001

İlk görülmə24 sen 2001

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
francisco_burzi php-nuke	v ≤ 5.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.