CVE-2007-5071
Açıklama
Simple PHP Blog 0.5.1 öncesi sürümlerdeki upload_img_cgi.php dosyasındaki eksik kara liste zafiyeti; .php. ile biten bir dosya adı veya bir .htaccess dosyasıyla örneklendiği üzere, uzaktan saldırganların tehlikeli dosyalar yüklemesine ve keyfi kod çalıştırmasına olanak tanır; bu durum CVE-2005-2733'ten farklı bir vektördür. NOT: Zafiyet, 20070923 sabahının erken saatlerinde mevcut olan 0.5.1 indirmesinde de mevcuttu. NOT: Orijinal 20070920 açıklamasında yanlış dosya adı olarak img_upload_cgi.php verilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alexander_palmo simple_php_blog | v ≤ 0.5.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.