CVE-2007-4914
Açıklama
Invision Power Board (IPB veya IP.Board) 20070912 öncesindeki 2.3.1 sürümünün abonelik yöneticisindeki belirtilmemiş bir güvenlik açığı; uzaktan kimliği doğrulanmış kullanıcıların, sources/classes/paymentgateways/ dizinindeki (1) class_gw_2checkout.php, (2) class_gw_authorizenet.php, (3) class_gw_nochex.php, (4) class_gw_paypal.php ve (5) class_gw_safshop.php dosyalarıyla ilgili olarak hazırlanmış bir ödeme formu aracılığıyla üye kimliğini değiştirmesine ve rastgele kullanıcıların yetki seviyesini düşürmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invision_power_services invision_power_board | v ≤ 2.3.1, 2.1.5_2006-03-08, 2.1.5_2006-04-25, 2.1.6, 2.2, 2.2.1, 2.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.