CVE-2007-0486
Açıklama
Openads (phpAdsNew olarak da bilinir) 2.0.7 sürümündeki birden fazla PHP uzaktan dosya dahil etme (RFI) zafiyeti; uzak saldırganların (1) libraries/lib-remotehost.inc dosyasındaki phpAds_geoPlugin parametresi, (2) admin/report-index dosyasındaki filename parametresi veya (3) admin/lib-gui.inc dosyasındaki phpAds_config[my_footer] parametresi üzerinden bir URL aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır. NOT: Satıcı, ilgili değişkenlerin fonksiyon tanımları içinde kullanıldığını belirterek bu soruna itiraz etmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpadsnew phpadsnew | 2.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.