CVE-2006-4653

Orta

Açıklama

(1) Amazing Little Poll ve (2) Amazing Little Picture Poll, hassas bilgileri yetersiz erişim kontrolü ile web kök dizini altında saklamaktadır; bu durum, uzaktan saldırganların lp_settings dosyasına (lp_settings.inc veya lp_settings.php) doğrudan istek göndererek yönetici şifresini okumasına olanak tanır.

ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünAmazing Little Picture Poll
Yayın9 Eyl 2006
İlk görülme9 Eyl 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
amazing_little_picture_poll amazing_little_picture_pollAralık belirtilmemiş—
amazing_little_poll amazing_little_pollAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2006-4653 · Amazing Little Picture Poll · Dark Radar