CVE-2013-10051
Təsvir
InstantCMS versiya 1.6 və daha erkən versiyalarda, axtarış görünüşü idarəedicisi daxilində eval() funksiyasının təhlükəsiz olmayan istifadəsi səbəbindən uzaqdan PHP kodunun icrası zəifliyi mövcuddur. Xüsusilə, look parametri vasitəsilə ötürülən istifadəçi girişləri düzgün təmizlənmədən PHP ifadəsinə əlavə edilir və icra olunur. Uzaqdakı hücumçu, Cmd başlığında base64 ilə kodlaşdırılmış faydalı yük (payload) olan xüsusi hazırlanmış HTTP GET sorğusu göndərməklə bu boşluqdan istifadə edə bilər ki, bu da veb server kontekstində ixtiyari PHP kodunun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| instantcms instantcms | v ≤ 1.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.