CVE-2007-2290
Yüksək
Təsvir
B2 Weblog and News Publishing Tool 0.6.1 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara (1) b2archives.php, (2) b2categories.php və ya (3) b2mail.php fayllarındakı b2inc parametrində URL vasitəsilə ixtiyari PHP kodunun icra edilməsinə imkan verir. QEYD: bu, CVE-2002-1466 ilə üst-üstə düşə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCafelog B2
Dərc26 apr 2007
İlk görülmə26 apr 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cafelog b2 | 0.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.