CVE-2008-2074
Təsvir
Harris Yusuf Arifin Harris Wap Chat 1.0 versiyasında çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) boşluqları mövcuddur. `register_globals` aktiv olduqda, uzaqdakı hücumçular src/ qovluğundakı (1) eng.writeMsg.php, (2) eng.adCreate.php, (3) eng.adCreateSave.php, (4) eng.adDispByTypeOptions.php, (5) eng.createRoom.php, (6) eng.forward.php, (7) eng.pageLogout.php, (8) eng.resultMember.php, (9) eng.roomDeleteConfirm.php, (10) eng.saveNewRoom.php və (11) eng.searchMember.php fayllarının `sysFileDir` parametrində URL vasitəsilə ixtiyari PHP kodunu icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| successkid harris_wap_chat | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.