CVE-2006-5402
Təsvir
PHPmybibli 3.0.1 və daha əvvəlki versiyalarda mövcud olan çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (a) cart.php faylında (1) class_path, (2) javascript_path və (3) include_path parametrləri; (b) index.php faylında (4) class_path parametri; (c) edit.php faylında (5) javascript_path parametri; (d) circ.php faylında (6) include_path parametri; (e) select.php faylında qeyri-müəyyən parametrlər və digər fayllardakı qeyri-müəyyən parametrlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpmybibli phpmybibli | v ≤ 3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.