CVE-2016-9484
Yüksək
Təsvir
Yaradılmış PHP forma kodu istifadəçi tərəfindən daxil edilən qovluq kataloqlarını düzgün şəkildə yoxlamır və bu, autentifikasiya olunmamış uzaq hücumçunun yol keçidi (path traversal) həyata keçirməsinə və serverdəki ixtiyari fayllara giriş əldə etməsinə şərait yaradır. PHP FormMail Generator veb saytı versiya nömrələrindən istifadə etmir və davamlı olaraq yenilənir. Bu veb sayt tərəfindən 2016-12-06 tarixinədək yaradılmış bütün PHP forma kodları zəifliyə malik ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJqueryform Php Formmail Generator
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- jqueryform php_formmail_generator2016-12-06 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jqueryform php_formmail_generator | v < 2016-12-06 | 2016-12-06 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.