CVE-2006-6634
Təsvir
Mambo üçün nəzərdə tutulmuş ExtCalThai (com_extcalendar) 0.9.1 və daha öncəki versiya komponentində çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) boşluqları mövcuddur. Bu boşluqlar uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir: (1) admin_events.php faylında CONFIG_EXT[LANGUAGES_DIR] parametri, (2) extcalendar.php faylında mosConfig_absolute_path parametri və ya (3) lib/mail.inc.php faylında CONFIG_EXT[LIB_DIR] parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mambo extcalthai_module | v ≤ 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.