CVE-2018-12051
Kritik
Təsvir
PHP Scripts Mall Schools Alert Management Script-də `/webmasterst/general.php` faylındakı `$_FILE` vasitəsilə, image/jpeg məzmun tipinə malik .php faylı ilə nümayiş etdirildiyi kimi, ixtiyari fayl yükləmə və uzaqdan kodun icrası zəiflikləri mövcuddur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSchools Alert Management Script
Dərc8 iyn 2018
İlk görülmə8 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schools_alert_management_script_project schools_alert_management_script | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.