CVE-2006-3136
Açıklama
Nucleus 3.23 sürümündeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların (1) path/action.php içerisindeki DIR_LIBS parametresi üzerinden bir URL aracılığıyla ve (2) media.php, (3) /xmlrpc/server.php ile (4) /xmlrpc/api_metaweblog.inc.php dahil olmak üzere path/nucleus altındaki dosyalar vasıtasıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: bu durum CVE-2006-2583 ile benzer bir zafiyettir. NOT: bu sorun, DIR_LIBS parametresinin kullanılmadan önce bir include dosyası içinde tanımlandığını belirten üçüncü taraflarca tartışmalı hale getirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nucleus_group nucleus_cms | 3.0, 3.0_1, 3.0_rc, 3.1, 3.2, 3.21, 3.22, 3.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.