CVE-2006-0713
Açıklama
LinPHA 1.0 sürümündeki bir dizin gezginliği (directory traversal) zafiyeti; uzaktan saldırganların (1) docs/index.php dosyasındaki lang parametresinde ve (2) install/install.php, (3) install/sec_stage_install.php, (4) install/third_stage_install.php ve (5) install/forth_stage_install.php dosyalarındaki language parametresinde .. (nokta nokta) dizileri kullanarak rastgele dosyaları dahil etmelerine olanak tanır. NOT: Kullanıcı adına yerleştirilen ve ardından dizin gezginliği yoluyla erişilebilen linpha.log dosyasına eklenen PHP kodu ile örneklendiği üzere, bu sorun doğrudan statik kod enjeksiyonuna yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linpha linpha | 0.9.0, 0.9.1, 0.9.2, 0.9.3, 0.9.4, 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.