CVE-2006-3013
Açıklama
phpBannerExchange 2.0 Update 6 öncesindeki resetpw.php dosyasındaki yorumlama çatışması, geçerli bir e-posta adresinden sonra null (%00) karakteri içeren bir e-posta parametresi aracılığıyla uzaktan saldırganların keyfi SQL komutları çalıştırmasına izin verir; bu durum eregi PHP komutundaki doğrulama kontrolünü atlatmaktadır. NOT: Bu zafiyetin eregi PHP komutundaki bir hatadan kaynaklandığı ve uygun düzeltmenin PHP tarafında yapılması gerektiği savunulabilir; eğer öyleyse, bu durum phpBannerExchange'de bir zafiyet olarak değerlendirilmemelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eschew.net phpbannerexchange | 2.0, 2.0_update_1, 2.0_update_2, 2.0_update_3, 2.0_update_4, 2.0_update_5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.