CVE-2018-12054
Yüksək
Təsvir
PHP Scripts Mall Schools Alert Management Script-də img.php faylının f parametri vasitəsilə ixtiyari faylların oxunması zəifliyi mövcuddur, bu həmçinin mütləq yol keçidi (absolute path traversal) kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSchools Alert Management Script
Dərc8 iyn 2018
İlk görülmə8 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schools_alert_management_script_project schools_alert_management_script | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.