CVE-2018-12491
Kritik
Təsvir
PHPOK 4.9.032 versiyasının framework/admin/modulec_control.php faylındakı import_f funksiyasında ixtiyari fayl yükləmə zəifliyi mövcuddur. Bu zəiflik, .php.zip arxivinin daxilində .php faylının yüklənməsi ilə nümayiş etdirilir və CVE-2018-8944 ilə oxşar problemdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPhpok
Dərc15 iyn 2018
İlk görülmə15 iyn 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpok phpok | 4.9.032 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.