CVE-2007-1604
Yüksək
Təsvir
w-Agora (Web-Agora) proqramındakı çoxsaylı məhdudiyyətsiz fayl yükləmə zəiflikləri uzaqdakı hücumçulara aşağıdakı yollarla ixtiyari PHP kodunu yükləməyə və icra etməyə imkan verir: (1) fayl əlavə edilmiş forum mesajı vasitəsilə, hansı ki, həmin fayl forums/hello/hello/notes/ qovluğunda saxlanılır və ya (2) .php.jpg nümunəsində olduğu kimi, qoşa genişlənməli faylı yükləmək üçün browse_avatar.php faylından istifadə etməklə.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulW-agora
Dərc22 mar 2007
İlk görülmə22 mar 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| w-agora w-agora | 4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.