CVE-2006-0218
Təsvir
MyBulletinBoard (MyBB) versiya 1.0.2-dən əvvəlki versiyalarda (1) admin/moderate.php, (2) admin/themes.php, (3) inc/functions.php, (4) inc/functions_upload.php, (5) printthread.php və (6) usercp.php faylları ilə bağlı olan, təsiri və hücum vektorları dəqiqləşdirilməmiş çoxsaylı zəifliklər mövcuddur və bunlar ehtimal ki, SQL injection ilə əlaqəlidir. QEYD: Böyük ehtimalla bu problem CVE-2005-4602 və CVE-2005-4603-ü özündə birləşdirir. Lakin vendor bildirişi qeyri-müəyyən olduğu və əlavə faylların qeyd edildiyi üçün, bunun CVE-2005-4602 və CVE-2005-4603-dən fərqli ən azı bir zəiflik ehtiva etməsi ehtimal olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mybb mybb | v ≤ 1.01, 1.00, 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.