CVE-2007-5053
Təsvir
iziContents 1 RC6 və daha əvvəlki versiyalarda çoxsaylı natamam qara siyahı zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (1) modules/poll/poll_summary.php faylında admin_home parametri, (2) include/db.php faylında rootdp parametri və ya (3) search/search.php, (4) poll/inlinepoll.php, (5) poll/showpoll.php, (6) links/showlinks.php və ya (7) modules/ alt qovluğundakı links/submit_links.php fayllarında language_home parametrində təqdim olunan URL-lər vasitəsilə. Bu problem, ftps:// URL-i ilə nümayiş etdirildiyi kimi, (a) modules/moduleSec.php və (b) include/includeSec.php fayllarında müəyyən URL-lərin daxil edilməsi üçün yoxlamaların çatışmaması ilə bağlıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| izicontents izicontents | v ≤ 1_rc6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.