CVE-2006-5931
Açıklama
Aigaion Web tabanlı bibliyografya yönetim sistemi 1.2.1 sürümünde, register_globals etkin olduğunda ortaya çıkan birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların (1) lib/actions/, (2) lib/displays/, (3) lib/editforms/, (4) lib/functions/, (5) scheme/ ve (6) kök dizindeki belirli PHP betiklerinde bulunan DIR parametresine bir URL üzerinden rastgele PHP kodu çalıştırmasına olanak tanır. NOT: bu bilginin kaynağı bilinmemektedir; ayrıntılar üçüncü taraf kaynaklardan elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aigaion aigaion | 1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.