CVE-2006-4863
Açıklama
Marc Cagninacci mcLinksCounter 1.1 sürümündeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların (1) login.php, (2) stats.php, (3) detail.php veya (4) erase.php dosyalarındaki langfile parametresine bir URL üzerinden rastgele PHP kodu çalıştırmasına olanak tanır. NOT: CVE ve üçüncü bir taraf, langfile parametresi her dosyada english.php olarak ayarlandığı için bu zafiyetle ilgili itirazda bulunmuştur. NOT: CVE ayrıca, langfile parametresi 1.2 sürümünde french.php olarak ayarlandığı için bu zafiyetin 1.2 sürümüyle ilgili daha sonraki raporuna da itiraz etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marc_cagninacci mclinkscounter | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.