CVE-2016-9492
Kritik
Təsvir
17 dekabr 2016-cı il tarixinədək PHP FormMail Generator tərəfindən yaradılan kod təhlükəli fayl növlərinin məhdudiyyətsiz yüklənməsinə qarşı həssasdır. Yaradılmış form.lib.php faylında yüklənən faylların növləri sabit kodlaşdırılmış təhlükəli genişlənmələr siyahısı ilə yoxlanılır. Bu siyahı bütün PHP faylı variantlarını əhatə etmir ki, bu da hücum edən şəxs yüklənmiş faylın adını təxmin edə bildiyi təqdirdə daxildəki PHP kodunun icrasına səbəb ola bilər. Forma standart olaraq fayl adının sonuna qısa təsadüfi simvollar əlavə edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulJqueryform Php Formmail Generator
Dərc13 iyl 2018
İlk görülmə13 iyl 2018
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- jqueryform php_formmail_generator2016-12-17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jqueryform php_formmail_generator | v < 2016-12-17 | 2016-12-17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.