CVE-2004-1315
Yüksək
Təsvir
phpBB 2.x versiyasının 2.0.11-dək olan versiyalarında viewtopic.php faylı vurğulanacaq söz və ifadələri çıxararkən highlight parametrini yanlış şəkildə URL dekodlaşdırır. Bu, uzaqdakı hücumçulara highlight dəyərini ikiqat kodlaşdırmaqla xüsusi simvolların nəticəyə daxil edilməsinə və daha sonra bu nəticənin PHP exec tərəfindən emal edilməsi vasitəsilə ixtiyari PHP kodunun icra edilməsinə imkan verir; bu boşluq Santy.A qurduduru (worm) tərəfindən istifadə edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı99. faiz dərəcəsi72,5%
Məhsul
Phpbb
Dərc12 noy 2004
İlk görülmə12 noy 2004
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpbb_group phpbb | Aralıq göstərilməyib, 1.0.0, 1.0.1, 1.2.0, 1.2.1, 1.4.0, 1.4.1, 1.4.2, 1.4.4, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.6c, 2.0.6d, 2.0.7, 2.0.7a, 2.0.8, 2.0.8a, 2.0.9, 2.0.10, 2.0_beta1, 2.0_rc1, 2.0_rc2, 2.0_rc3, 2.0_rc4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.