CVE-2006-7052
Təsvir
DotWidget For Articles (dotwidgeta) 0.2 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari kodun icrasına imkan verir: (1) index.php, (2) showcatpicks.php və (3) showarticle.php fayllarının file_path parametri; həmçinin (d) admin/authors.php, (e) admin/index.php, (f) admin/categories.php, (g) admin/editconfig.php və (h) admin/articles.php fayllarının (2) admin_header_file və (3) admin_footer_file parametrləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| keith_reichley dotwidget_for_articles | 0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.