CVE-2006-3136
Təsvir
Nucleus 3.23 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara (1) path/action.php faylında DIR_LIBS parametri vasitəsilə və path/nucleus qovluğundakı (2) media.php, (3) /xmlrpc/server.php və (4) /xmlrpc/api_metaweblog.inc.php faylları vasitəsilə URL üzərindən ixtiyari PHP kodunun icra edilməsinə imkan verir. QEYD: bu, CVE-2006-2583 ilə oxşar bir zəiflikdir. QEYD: bu problem üçüncü tərəflər tərəfindən mübahisələndirilmişdir; onlar bildirirlər ki, DIR_LIBS parametri istifadə edilməzdən əvvəl daxil etmə (include) faylında təyin edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nucleus_group nucleus_cms | 3.0, 3.0_1, 3.0_rc, 3.1, 3.2, 3.21, 3.22, 3.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.