CVE-2007-4606

Yüksək

Təsvir

PHPNuke-Clan (PNC) 4.2.0 və daha əvvəlki versiyalar üçün Virtual War (VWar) modulunun convert/mvcw_conver.php faylında olan PHP uzaqdan faylın daxil edilməsi (remote file inclusion) zəifliyi, uzaqdakı hücumçulara vwar_root parametrindəki URL vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir; bu, CVE-2006-1602-dən fərqli bir vektordur. QEYD: mümkündür ki, bu problem birbaşa VWar-ın özündən qaynaqlansın.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulPhpnuke-clan

Dərc31 avq 2007

İlk görülmə31 avq 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phpnuke-clan phpnuke-clan	v ≤ 4.2.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.