CVE-2006-3069
Açıklama
DoubleSpeak 0.1 sürümünde, register_globals etkinleştirildiğinde ortaya çıkan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; (1) index.php, (2) faq.php ve (3) hardware.php dosyalarında örneklendiği üzere, uzak saldırganların config[private] parametresi aracılığıyla keyfi PHP kodu çalıştırmasına olanak tanır. NOT: Bu sorun, config[private] değişkeninin kullanılmadan önce bir include dosyası içinde başlatıldığını belirten birden fazla üçüncü taraf araştırmacı tarafından tartışmalı olarak değerlendirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iglooweb doublespeak | 0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.