CVE-2006-4063
Təsvir
Csaba Godor SAPID Blog Beta 2 və daha əvvəlki versiyalarda mövcud olan çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (1) (a) usr/extensions/get_blog_infochannel.inc.php, (b) usr/extensions/get_blog_meta_info.inc.php və ya (c) usr/extensions/get_infochannel.inc.php fayllarındakı root_path parametri; yaxud (2) (d) usr/extensions/get_tree.inc.php faylındakı GLOBALS[root_path] parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| csaba_godor sapid_blog_beta_2 | initial | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.