CVE-2006-5123
Təsvir
Albrecht Guenther PHProjekt 5.1.x versiyasının 5.1.2 versiyasından əvvəlki sürümlərində çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri mövcuddur. Bu zəifliklər uzaqdakı hücumçulara müəyyən edilməmiş fayllardakı (1) lib_path və ya (2) lang_path parametrləri vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir. Bu problem daxiletməni düzəltmək üçün nəzərdə tutulmuş kod dəyişiklikləri ilə bağlıdır və CVE-2002-0451, CVE-2006-4204 və CVE-2006-4609 zəifliklərindən fərql
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phprojekt phprojekt | v ≤ 5.1.1, 5.0, 5.0.1, 5.0.2, 5.1, 5.1_beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.