CVE-2009-1246
Təsvir
Blogplus 1.0 versiyasındakı çoxsaylı kataloq keçidi (directory traversal) zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari lokal faylları daxil etməyə və icra etməyə imkan verir: (1) includes/block_center_down.php faylının row_mysql_blocks_center_down[file] parametri; (2) block_center_top.php faylının row_mysql_blocks_center_top[file] parametri; (3) includes/block_left.php faylının row_mysql_blocks_left[file] parametri; (4) includes/block_right.php faylının row_mysql_blocks_right[file] parametri; həmçinin (5) includes/window_down.php və (6) includes/window_top.php fayllarının row_mysql_bloginfo[theme] parametrləri vasitəsilə .. (nöqtə nöqtə) simvollarından istifadə edərək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blogplus blogplus | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.