CVE-2004-2262

Yüksək

Təsvir

e107-nin 0.617 versiyasından əvvəlki ImageManager yüklənən faylların tiplərini düzgün yoxlamır, bu isə uzaqdakı hücumçulara images.php faylındakı upload parametri vasitəsilə PHP faylı yükləməklə ixtiyari kodun icrasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulE107
Dərc31 dek 2004
İlk görülmə31 dek 2004

Necə düzəltmək olar

Yeniləyin
  • e107 e1070.617 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
e107 e107v < 0.6170.617

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.