CVE-2007-5918
Orta
Açıklama
PHP-Nuke için geliştirilen MS TopSites eklentisindeki edit.php dosyasında bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, uname parametresinin mevcut hesapla eşleşip eşleşmediğini doğrulamamaktadır; bu durum, uzaktan kimliği doğrulanmış kullanıcıların, modules.php'ye yönelik bir düzenleme işleminde değiştirilmiş bir uname değeri aracılığıyla rastgele hesapları değiştirmesine veya SiteTitleName alanını rastgele bir kullanıcı olarak güncellemesine olanak tanır.
ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünMs Topsites
Yayın10 Kas 2007
İlk görülme10 Kas 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ms_topsites ms_topsites | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.