CVE-2005-4800
Kritik
Təsvir
Yet Another PHP Image Gallery (YaPIG) 0.95b və daha əvvəlki versiyalarda mövcud olan birbaşa statik kod inyeksiyası zəifliyi, uzaqdakı autentifikasiya olunmuş administratorlara modify_gallery.php faylındakı mod_info hərəkətinin TestGallery parametri vasitəsilə ixtiyari PHP kodunu inyeksiya etməyə imkan verir ki, bu da kodu guid_info.php faylına daxil edir. QEYD: ayrıca bir CSRF zəifliyi səbəbindən bu problemin istismarı daha asandır.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulYapig
Dərc31 dek 2005
İlk görülmə31 dek 2005
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yapig yapig | v ≤ 0.95b, 0.92b, 0.93u, 0.94u, 0.95 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.