CVE-2012-10052

Kritik

Təsvir

EGallery versiya 1.2-də uploadify.php skriptində autentifikasiya tələb olunmayan ixtiyari fayl yükləmə zəifliyi mövcuddur. Tətbiq fayl növlərini yoxlamır və ya autentifikasiyanı tətbiq etmir, bu da uzaqdakı hücumçulara zərərli PHP fayllarını birbaşa veb girişli egallery/ kataloquna yükləməyə imkan verir. Bu, veb server kontekstində tam uzaqdan kodun icrasına səbəb olur.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulEGallery

Dərc8 avq 2025

İlk görülmə8 avq 2025

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
EGallery EGallery	1.2	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.