CVE-2006-5243
Təsvir
OpenDock Easy Doc 1.4 və daha öncəki versiyalarda, register_globals aktiv olduqda, çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara aşağıdakı fayllardakı doc_directory parametrində URL vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (1) down_stat.php, (2) file.php, (3) find_file.php, (4) lib_file.php və (5) sw/lib_up_file/ kataloqundakı lib_form_file.php; (6) find_comment.php, (7) comment.php və (8) sw/lib_comment/ kataloqundakı lib_comment.php; (9) sw/lib_find/find.php və digər qeyd edilməmiş PHP skriptləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opendock easy_doc | v ≤ 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.