CVE-2006-1243
Yüksək
Təsvir
Simple PHP Blog (SPB) 0.4.7.1 və daha əvvəlki versiyalarda install05.php faylında olan kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara blog_language parametrində kataloq keçidi ardıcıllıqları və NUL (%00) simvolu vasitəsilə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir; bu, Apache access_log faylına PHP ardıcıllıqlarının yerləşdirilməsi və həmin faylın install05.php vasitəsilə daxil edilməsi ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAlexander Palmo Simple Php Blog
Dərc15 mar 2006
İlk görülmə15 mar 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alexander_palmo simple_php_blog | v ≤ 0.4.7.1, 0.4.0, 0.4.5, 0.4.6, 0.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.