CVE-2008-5332
Təsvir
Pie 0.5.3 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari PHP kodunu icra etməyə imkan verir: (1) lib/action/ qovluğundakı (a) alias.php, (b) cancel.php, (c) context.php, (d) deadlinks.php, (e) delete.php və digər faylların lib parametrindəki URL; və (2) lib/share/ qovluğundakı (f) diff.php, (g) file.php, (h) locale.php, (i) mapfile.php, (j) page.php və digər faylların GLOBALS[pie][library_path] parametrindəki URL.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pie pie | 0.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.