CVE-2006-4287
Təsvir
NES Game və NES System c108122 və daha əvvəlki versiyalarda çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) boşluqları, uzaqdakı hücumçulara aşağıdakılardakı `phphtmllib` parametri vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir: (1) `phphtmllib/includes.php`; `tag_utils/` skriptləri daxil olmaqla (b) `divtag_utils.php`, (c) `form_utils.php`, (d) `html_utils.php` və (e) `localinc.php`; və `widgets/` skriptləri daxil olmaqla (f) `FooterNav.php`, (g) `HTMLPageClass.php`, (h) `InfoTable.php`, (i) `localinc.php`, (j) `NavTable.php` və (k) `TextNav.php`.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nes_game nes_game | c108122 | — |
| nes_system nes_system | c108122 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.