CVE-2010-3206
Yüksək
Təsvir
DiY-CMS 1.0 versiyasındakı çoxsaylı PHP uzaqdan fayl daxiletmə (remote file inclusion) zəiflikləri, uzaqdakı hücumçulara aşağıdakılar vasitəsilə URL üzərindən ixtiyari PHP kodunu icra etməyə imkan verir: (1) modules/guestbook/blocks/control.block.php faylında lang parametri, (2) index.php faylında main_module parametri və (3) includes/general.functions.php faylında getFile parametri.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDiy-cms
Dərc3 sen 2010
İlk görülmə3 sen 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diy-cms diy-cms | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.