CVE-2007-0370
Təsvir
phpBP RC3 (2.204) və daha əvvəlki versiyalarda index.php faylında mövcud olan məhdudiyyətsiz fayl yükləmə zəifliyi uzaqdakı administratorlara banner əlavə etmə əməliyyatı vasitəsilə upload/banners/ qovluğuna ixtiyari PHP kodu yerləşdirməyə imkan verir. Bu prosesdə PHP kodu, .jpg.vil.gif.php kimi çoxlu uzantılı fayl adı təyin edilmiş image_form parametri vasitəsilə yüklənir, upload/banners/ qovluğunda fərqli ad altında saxlanılır və birbaşa sorğu ilə icra edilir. QEYD: ayrıca bir SQL inyeksiyası problemi bu zəifliyin autentifikasiya olunmamış uzaq hücumçular tərəfindən istifadə edilə bilməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpbp phpbp | rc3_2.204 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.