CVE-2007-5733
Yüksək
Təsvir
Japanese PHP Gallery Hosting-də, "Open directory" rejimi aktiv olduqda, upload/upload.php faylında mövcud olan məhdudiyyətsiz fayl yükləmə zəifliyi uzaqdakı hücumçulara ikiqat genişlənməyə malik fayl adını göstərən ServerPath parametri vasitəsilə ixtiyari PHP kodunu yükləməyə və icra etməyə imkan verir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJapanese Php Gallery Hosting
Dərc30 okt 2007
İlk görülmə30 okt 2007
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| japanese_php_gallery_hosting japanese_php_gallery_hosting | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.