CVE-2005-3645
Açıklama
phpAdsNew ve phpPgAds 2.0.6 ve muhtemelen daha önceki sürümleri; (1) create.php dosyasına yapılan doğrudan istekler aracılığıyla ve eğer display_errors etkinse (2) lib-updates.inc.php, (3) lib-targetstats.inc.php, (4) lib-size.inc.php, (5) lib-misc-stats.inc.php, (6) lib-hourly-hosts.inc.php, (7) lib-hourly.inc.php, (8) lib-history.inc.php ve (9) graph-daily.php dosyalarına yapılan doğrudan istekler aracılığıyla uzaktaki saldırganların uygulama kurulum yolunu ve diğer hassas bilgileri elde etmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpadsnew phpadsnew | 2.0.4_pr1, 2.0.5, 2.0.6, 2.0_beta5, 2.0_beta6, 2_dev_2001-09-30, 2_dev_2001-10-09 | — |
| phppgads phppgads | 2.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.