CVE-2008-5963
Kritik
Təsvir
Gravity Getting Things Done (GTD) 0.4.5 və daha əvvəlki versiyalarda library/setup/rpc.php faylında olan eval injection zəifliyi uzaqdakı hücumçulara objectname parametri vasitəsilə ixtiyari PHP kodunun icrasına imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulGravity-gtd
Dərc23 yan 2009
İlk görülmə23 yan 2009
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gravity-gtd gravity-gtd | v ≤ 0.4.5, 0.2, 0.3, 0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.