CVE-2007-2677
Təsvir
phpChess Community Edition 2.0 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir: (1) includes/language.php faylında config parametri və ya (2) layout_admin_cfg.php, (3) layout_cfg.php və ya (4) skins/phpchess/ qovluğundakı layout_t_top.php fayllarında Root_Path parametri. QEYD: 1-ci vektor CVE tərəfindən mübahisələndirilmişdir, çünki kod includes/language.php daxilində çağırılmayan funksiya içində təyin edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpchess phpchess | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.