CVE-2006-3019
Açıklama
phpCMS 1.2.1pl2 sürümündeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların parser/include/ dizinindeki (1) class.parser_phpcms.php, (2) class.session_phpcms.php, (3) class.edit_phpcms.php, (4) class.http_indexer_phpcms.php, (5) class.cache_phpcms.php, (6) class.search_phpcms.php, (7) class.lib_indexer_universal_phpcms.php ve (8) class.layout_phpcms.php dosyalarının yanı sıra (9) parser/plugs/counter.php ve (10) parser/parser.php dosyalarındaki PHPCMS_INCLUDEPATH parametresine bir URL üzerinden rastgele PHP kodu çalıştırmasına olanak tanır. NOT: class.cache_phpcms.php vektörünün 1.1.7 sürümünü de etkilediği bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpcms phpcms | 1.2.1_p12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.