CVE-2007-5071
Təsvir
Simple PHP Blog versiya 0.5.1-dən əvvəlki versiyalarda upload_img_cgi.php faylında olan natamam qara siyahı zəifliyi uzaqdakı hücumçulara təhlükəli faylların yüklənməsinə və ixtiyari kodun icrasına imkan verir; bu, .php ilə bitən fayl adı və ya .htaccess faylı vasitəsilə nümayiş etdirilmişdir və CVE-2005-2733-dən fərqli bir vektordur. QEYD: Zəiflik həmçinin 20070923-cü ilin səhər saatlarında mövcud olan 0.5.1 yükləməsində də aşkar edilmişdir. QEYD: Orijinal 20070920 açıqlamasında yanlış fayl adı (img_upload_cgi.php) verilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alexander_palmo simple_php_blog | v ≤ 0.5.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.