CVE-2006-3019
Təsvir
phpCMS 1.2.1pl2 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara parser/include/ qovluğundakı (1) class.parser_phpcms.php, (2) class.session_phpcms.php, (3) class.edit_phpcms.php, (4) class.http_indexer_phpcms.php, (5) class.cache_phpcms.php, (6) class.search_phpcms.php, (7) class.lib_indexer_universal_phpcms.php və (8) class.layout_phpcms.php, həmçinin (9) parser/plugs/counter.php və (10) parser/parser.php fayllarındakı PHPCMS_INCLUDEPATH parametrində URL vasitəsilə ixtiyari PHP kodunun icrasına imkan verir. QEYD: class.cache_phpcms.php vektorunun 1.1.7 versiyasına da təsir etdiyi bildirilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpcms phpcms | 1.2.1_p12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.