CVE-2005-4801
Yüksek
Açıklama
Yet Another PHP Image Gallery (YaPIG) 0.95b ve önceki sürümlerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; yöneticinin modify_gallery.php dosyasında bir mod_info işlemi gerçekleştiren bir web sayfasına erişmesi sağlanarak örneklendiği üzere, uzaktaki saldırganların oturum açmış bir kullanıcı olarak yetkisiz işlemler gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünYapig
Yayın31 Ara 2005
İlk görülme31 Ara 2005
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yapig yapig | v ≤ 0.95b, 0.92b, 0.93u, 0.94u, 0.95 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.