CVE-2006-4286
Təsvir
Mambo üçün contentpublisher komponentindəki (com_contentpublisher) contentpublisher.php faylında aşkar edilmiş PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəifliyi, uzaqdakı hücumçulara mosConfig_absolute_path parametrindəki URL vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir. QEYD: bu problem üçüncü tərəflər tərəfindən mübahisələndirilmişdir və onlar bildirirlər ki, contentpublisher.php-nin ən son versiyası birbaşa sorğulardan qorunur. Orijinal tədqiqatçının tez-tez yanlış məlumat verdiyi məlumdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mambo mambo | 4.0.14, 4.5.0.2, 4.5.1.3, 4.5.1_1.0.9, 4.5.1a, 4.5.2, 4.5.2.1, 4.5.2.2, 4.5.2.3, 4.5.3h, 4.5_1.0.0, 4.5_1.0.1, 4.5_1.0.2, 4.5_1.0.3_beta, 4.5_1.0.9, 4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.