CVE-2006-0315

Orta

Açıklama

EZDatabase 2.1.2 öncesindeki index.php, bir .php dosya adı oluşturup dahil etmeden önce p parametresini uygun şekilde temizlememektedir; bu durum uzaktan saldırganların dizin gezginliği (directory traversal) saldırıları gerçekleştirmesine ve sonuç olarak siteler arası betik çalıştırma (XSS) ile yol ifşasına (path disclosure) neden olmaktadır.

ÖnemOrta

CVSS5.8

İstismar olasılığı—

ÜrünIndexcor Ezdatabase

Yayın19 Oca 2006

İlk görülme19 Oca 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
indexcor ezdatabase	v ≤ 2.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.