CVE-2006-3939
Açıklama
ScriptsCenter ezUpload Pro 2.2.0, uzaktaki saldırganların kimlik doğrulaması olmadan şu alanlarda yönetici faaliyetleri gerçekleştirmesine izin verir: (1) Uzantı Modu dosya türünün değiştirilmesine olanak tanıyan filter.php; (2) Koruma Yönteminin değiştirilmesine olanak tanıyan access.php; (3) kullanıcı hesaplarına yükleme yetenekleri eklenmesine olanak tanıyan edituser.php; (4) yönetici bilgilerinin değiştirilmesine olanak tanıyan settings.php ve (5) rastgele dosyaların yüklenmesine olanak tanıyan index.php.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scriptscenter ezupload_pro | 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.