CVE-2006-4548
Təsvir
e107 0.75 və daha erkən versiyalarda giriş məlumatları əlifba-rəqəm parametrinin heş dəyəri ilə uyğun gələn rəqəmsal parametr daxil etdikdə dəyişənlər düzgün şəkildə sıfırlanmır. Bu, uzaqdakı hücumçulara multipart/form-data sorğusu vasitəsilə e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php faylındakı tinyMCE_imglib_include image/jpeg parametri vasitəsilə ixtiyari PHP kodunun icrasına imkan verir. QEYD: iddia edilə bilər ki, bu zəiflik PHP-nin unset əmrindəki xətadan (CVE-2006-3017) qaynaqlanır və müvafiq düzəliş PHP-də edilməlidir; belə olduqda, bu, e107-də zəiflik kimi qiymətləndirilməməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e107 e107 | 0.7, 0.7.1, 0.7.2, 0.7.3, 0.7.4, 0.7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.