CVE-2006-5473
Açıklama
Softerra PHP Developer Library 1.5.3 ve önceki sürümlerdeki Description.php dosyasında bulunan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzaktaki saldırganların lib_dir parametresi aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: Üründe herhangi bir Description.php dosyası bulunmadığı ve mevcut "Description" dosyasının çalışan kod değil, dokümantasyon içerdiği gerekçesiyle bu sorun 20061023 tarihi itibarıyla CVE tarafından tartışmalı olarak işaretlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softerra php_developer_library | v ≤ 1.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.