CVE-2006-1623
Açıklama
Andries Bruinsma tarafından oluşturulan ve muhtemelen bir FleXiBle Development (FXB) uygulaması olan belirtilmemiş bir üründeki main.php dosyasında bulunan tanımlanmamış bir güvenlik açığı, uzaktaki saldırganların rastgele PHP kodu eklemesine ve çalıştırmasına olanak tanır. NOT: Bu açıklama son derece belirsizdir ve spesifik zafiyet türü hakkında çok az bilgi içermektedir. Ek olarak, adı geçen ürün hakkında kamuya açık çok az bilgi bulunmaktadır. Son olarak, konu satırında bir XSS vektörü ima edilmiştir ancak başka bilgi bulunmaması ve kopyala-yapıştır hatası kanıtı nedeniyle, ek bilgi sağlanmadıkça ayrı bir CVE tanımlayıcısı atanmayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| andries_bruinsma flexible_development | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.