CVE-2007-0370
Açıklama
phpBP RC3 (2.204) ve önceki sürümlerdeki index.php dosyasında bulunan kısıtlanmamış dosya yükleme zafiyeti, uzak yöneticilerin bir banner ekleme işlemi aracılığıyla upload/banners/ dizinine keyfi PHP kodu enjekte etmesine olanak tanır. Bu işlem, .jpg.vil.gif.php gibi çoklu uzantılı bir dosya adı belirten image_form parametresi üzerinden PHP kodunun yüklenmesiyle gerçekleşir; yüklenen dosya upload/banners/ altında farklı bir isimle saklanır ve doğrudan bir istek ile çalıştırılabilir. NOT: Ayrı bir SQL enjeksiyonu sorunu, bu zafiyetin kimliği doğrulanmamış uzak saldırganlar tarafından erişilebilir hale getirilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpbp phpbp | rc3_2.204 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.