CVE-2006-5734
Təsvir
ATutor 1.5.3.2 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunun icrasına imkan verir: (1) (a) documentation/common/frame_toc.php və (b) documentation/common/search.php fayllarındakı section parametri, (2) documentation/common/search.php və (c) documentation/common/vitals.inc.php fayllarındakı req_lang parametri, (3) (d) include/classes/module/module.class.php faylındakı row[dir_name] parametri və (4) (e) include/classes/phpmailer/class.phpmailer.php faylındakı lang_path parametri. QEYD: print.php vektoru artıq CVE-2005-3404 tərəfindən əhatə olunub.
Necə düzəltmək olar
- phpmailer/phpmailer5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adaptive_technology_resource_centre atutor | 1.5.3.2 | — |
| phpmailer/phpmailerPackagist | v < 5.2.0 | 5.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.