CVE-2006-4477
Təsvir
Visual Shapers ezContents 2.0.3 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara boş GLOBALS[rootdp] parametri və ftps URL-i vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir. Bu, (1) GLOBALS[admin_home] parametrində (a) diary/event_list.php, (b) gallery/gallery_summary.php, (c) guestbook/showguestbook.php, (d) links/showlinks.php və (e) reviews/review_summary.php fayllarında; həmçinin (2) GLOBALS[language_home] parametrində (f) calendar/calendar.php, (g) news/shownews.php, (h) poll/showpoll.php, (i) search/search.php, (j) toprated/toprated.php və (k) whatsnew/whatsnew.php fayllarında mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| visualshapers ezcontents | 2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.