CVE-2008-5844

Yüksək

Təsvir

PHP 5.2.7 versiyasında FILTER_UNSAFE_RAW funksionallığına yanlış dəyişiklik edilmişdir və faktiki magic_quotes_gpc tənzimləməsindən asılı olmayaraq magic_quotes_gpc qeyri-ixtiyari şəkildə deaktiv edilir; bu isə kontekstdən asılı hücumçular üçün SQL inyeksiyası və digər qeyri-müəyyən hücumları həyata keçirməyi asanlaşdıra bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı77. faiz dərəcəsi1,7%

Məhsul

Php

Dərc5 yan 2009

İlk görülmə5 yan 2009

Zəiflik növüCWE-16CWE-16

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
php php	5.2.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.