CVE-2006-5135
Təsvir
A-Blog 2 proqramındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir: (a) sources/myaccount.php faylında (1) open_box, (2) middle_box və (3) close_box parametrləri; (b) navigation/search.php və (c) navigation/donation.php fayllarında (4) navigation_end parametri; həmçinin navigation/donation.php, (d) navigation/latestnews.php və (e) navigation/links.php fayllarında (6) navigation_start və (7) navigation_middle parametrləri; bunlar CVE-2006-5092-dən fərqli vektorlardır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a-blog a-blog | 2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.