CVE-2007-5053
Açıklama
iziContents 1 RC6 ve önceki sürümlerdeki birden fazla eksik kara liste zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır: (1) modules/poll/poll_summary.php dosyasındaki admin_home parametresine veya (2) include/db.php dosyasındaki rootdp parametresine iletilen bir URL; ya da modules/ altındaki (3) search/search.php, (4) poll/inlinepoll.php, (5) poll/showpoll.php, (6) links/showlinks.php veya (7) links/submit_links.php dosyalarının language_home parametresine iletilen bir URL; bu durum, bir ftps:// URL'si ile kanıtlandığı üzere, (a) modules/moduleSec.php ve (b) include/includeSec.php dosyalarında belirli URL'lerin dahil edilmesine yönelik kontrollerin eksik olmasıyla ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| izicontents izicontents | v ≤ 1_rc6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.