CVE-2006-5137
Açıklama
Groupee UBB.threads 6.5.1.1 sürümündeki birden fazla doğrudan statik kod enjeksiyonu zafiyeti, uzaktaki saldırganların şunları yapmasına olanak tanır: (1) admin/doedittheme.php dosyasına bir theme[] dizi parametresi aracılığıyla PHP kodu enjekte etmek ve bu kodun includes/theme.inc.php dosyasına yerleştirilmesini sağlamak; (2) admin/doeditconfig.php dosyasına bir config[] dizi parametresi aracılığıyla PHP kodu enjekte etmek ve ardından bu kodu includes/config.inc.php üzerinden çalıştırmak; ve config[path] parametresindeki bir URL aracılığıyla PHP koduna referans enjekte etmek ve ardından bu kodu (3) dorateuser.php, (4) calendar.php ve belirtilmeyen diğer betikler üzerinden çalıştırmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ubbcentral ubb.threads | 6.5.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.