CVE-2006-0805
Yüksek
Açıklama
php-Nuke 6.0 ile 7.9 arasındaki sürümlerde bulunan CAPTCHA işlevi, yalnızca Kullanıcı Aracına (HTTP_USER_AGENT) bağlı olarak günde bir kez değişen sabit challenge/response çiftleri kullanmaktadır; bu durum, uzaktan saldırganların Kullanıcı Aracını sabitleyerek, geçerli bir challenge/response işlemi gerçekleştirmelerine ve ardından bu çifti random_num ve gfx_check parametrelerinde yeniden oynatarak CAPTCHA kontrollerini atlatmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Francisco Burzi Php-nuke
Yayın21 Şub 2006
İlk görülme21 Şub 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| francisco_burzi php-nuke | 6.0, 6.5, 6.5_beta1, 6.5_final, 6.5_rc1, 6.5_rc2, 6.5_rc3, 6.6, 6.7, 6.9, 7.0, 7.0_final, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.