CVE-2007-1423
Kritik
Təsvir
WORK system e-commerce 3.0.5 və daha əvvəlki versiyalarda çoxsaylı PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara include/include_top.php və digər müəyyən PHP skriptlərindəki g_include parametrində URL vasitəsilə ixtiyari PHP kodunun icra edilməsinə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı91. faiz dərəcəsi4,1%
MəhsulWork System E-commerce
Dərc13 mar 2007
İlk görülmə13 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| work_system_e-commerce work_system_e-commerce | 3.0.3, 3.0.4, 3.0.5, 3.0.41 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.