CVE-2007-5307
Təsvir
ELSEIF CMS Beta 0.6 versiyasında daxil edilən məlumatlar əlifba-rəqəm parametrinin heş dəyəri ilə uyğun gələn rəqəmsal parametr dəyərini ehtiva etdikdə, dəyişənlər düzgün şəkildə sıfırlanmır. Bu, uzaqdakı hücumçulara externe/swfupload/upload.php vasitəsilə .php faylı yükləyərək ixtiyari PHP kodunun icrasına şərait yaradır. QEYD: iddia edilə bilər ki, bu zəiflik PHP-nin unset əmrindəki xətadan (CVE-2006-3017) qaynaqlanır və müvafiq düzəliş PHP-də edilməlidir; belə olduqda, bu, ELSEIF CMS-də zəiflik kimi qiymətləndirilməməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yannick_tanguy else_if_cms | 0.6-beta | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.