CVE-2008-6934
Təsvir
Sanus|artificium (həmçinin Sanusart kimi tanınan) Free simple guestbook PHP skriptinin 20081111 tarixinədək yüklənmiş versiyalarında statik kod inyeksiyası zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara act.php faylının message parametri vasitəsilə messages.txt faylına ixtiyari PHP kodu yerləşdirməyə imkan verir və həmin kod guestbook/guestbook.php faylına daxil olduqda icra edilir. QEYD: bu təfərrüatların bəziləri üçüncü tərəf məlumatlarından əldə edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sansuart free_simple_guestbook_php_script | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.