CVE-2006-4583
Təsvir
FlashChat-in 4.6.2 versiyasından əvvəlki versiyalarında mövcud olan çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara (1) inc/cmses/aedatingCMS.php, (2) inc/cmses/aedatingCMS2.php və ya (3) inc/cmses/aedating4CMS.php fayllarındakı dir[inc] parametrində URL vasitəsilə ixtiyari PHP kodunun icra edilməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| darrens_5-dollar_script_archive flashchat | v ≤ 4.6.1_beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.