CVE-2006-4545
Təsvir
ModuleBased CMS Pre-Alpha versiyasındakı PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəifliyi, uzaqdakı hücumçulara (1) admin/avatar.php, (2) libs/archive.class.php, (3) libs/login.php, (4) libs/profiles.class.php və (5) libs/profile/proccess.php fayllarındakı _SERVER parametri vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir. QEYD: CVE bu iddia ilə razılaşmır, çünki _SERVER massivi və _SERVER[DOCUMENT_ROOT] indeksi PHP tərəfindən idarə olunur və hücumçu tərəfindən manipulyasiya edilə bilməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| modulebased_cms modulebased_cms | pre-alpha | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.