CVE-2006-1478
Açıklama
Turnkey Web Tools PHP Live Helper 1.8 ve muhtemelen daha sonraki sürümlerdeki (1) initiate.php ve (2) muhtemelen diğer PHP betiklerindeki dizin gezginliği (directory traversal) zafiyeti; uzaktan kimliği doğrulanmış kullanıcıların, dil çerezi (cookie) içindeki dizin gezginliği dizileri aracılığıyla rastgele yerel dosyaları dahil etmesine ve çalıştırmasına olanak tanır. Bu durum, users.php dosyasına gl_session çerezi içinde PHP kodu yüklenerek kanıtlanmıştır; bu işlem kodun error.log dosyasına kaydedilmesine neden olur ve ardından bu dosya initiate.php tarafından dahil edilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| turnkey_web_tools php_live_helper | 1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.