CVE-2007-2025
Yüksek
Açıklama
PhpWiki 1.3.11p1 sürümündeki UpLoad özelliği (lib/plugin/UpLoad.php) içerisindeki kısıtlanmamış dosya yükleme zafiyeti, uzak saldırganların .php.3 örneğinde olduğu gibi çift uzantılı rastgele PHP dosyaları yüklemesine olanak tanır; bu dosyalar Apache tarafından geçerli bir PHP dosyası olarak yorumlanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPhpwiki
Yayın13 Nis 2007
İlk görülme13 Nis 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpwiki phpwiki | 1.3.11p1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.