CVE-2006-6966
Təsvir
0.9.13a versiyasından əvvəlki phpGraphy daxil olan məlumatlarda rəqəmsal parametr alfanumerik parametrinin heş dəyəri ilə uyğunlaşan bir dəyərə malik olduqda, dəyişənləri düzgün şəkildə sıfırlamır (unset etmir). Bu, uzaqdakı hücumçulara index.php faylına pictures[] parametri vasitəsilə config.php faylını yükləməklə ixtiyari PHP kodunu icra etməyə imkan verir. QEYD: iddia edilə bilər ki, bu zəiflik PHP-nin unset əmrindəki xətadan (CVE-2006-3017) qaynaqlanır və müvafiq düzəliş PHP-də edilməlidir; əgər belədirsə, bu, phpGraphy-də zəiflik kimi qiymətləndirilməməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpgraphy phpgraphy | v ≤ 0.9.13, 0.9, 0.9.1, 0.9.2, 0.9.3, 0.9.4, 0.9.5, 0.9.6, 0.9.7, 0.9.8, 0.9.9, 0.9.9a, 0.9.10, 0.9.10a, 0.9.11, 0.9.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.