CVE-2006-6975
Kritik
Açıklama
CentiPaid 1.4.3 sürümündeki centipaid_class.php dosyasında bulunan PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzak saldırganların class_pwd parametresindeki bir URL aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: Bu sorun, $class_pwd değişkeninin ilgili include ifadesinden önce statik bir değere ayarlandığını belirten CVE ve birden fazla üçüncü taraf tarafından tartışmalı olarak işaretlenmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCentipaid
Yayın8 Şub 2007
İlk görülme8 Şub 2007
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centipaid centipaid | 1.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.