CVE-2006-5526
Açıklama
Fully Modded phpBB (phpbbfm) 2021.4.40 ve önceki sürümlerde modifiye edilmiş olan Teake Nutma Foing'deki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların player/ dizinindeki (a) faq.php, (b) index.php, (c) list.php, (d) login.php, (e) playlist.php, (f) song.php, (g) gen_m3u.php, (h) view_artist.php, (i) view_song.php, (j) flash/set_na.php, (k) flash/initialise.php, (l) flash/get_song.php, (m) includes/common.php, (n) admin/nav.php, (o) admin/main.php, (p) admin/list_artists.php, (q) admin/index.php, (r) admin/genres.php, (s) admin/edit_artist.php, (t) admin/edit_album.php, (u) admin/config.php ve (v) admin/admin_status.php dosyalarındaki foing_root_path parametresinde bir URL aracılığıyla rastgele PHP kodu çalıştırmasına izin verir; bu durum CVE-2006-3045'ten farklı vektörlerdir. NOT: 20061026 tarihli CVE analizi, admin/ ve flash/ dizinlerindeki dosyaların foing_root_path değişkenini kullanmadan önce tanımladığını göstermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fully_modded_phpbb fully_modded_phpbb | v ≤ 2021.4.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.