CVE-2008-0390

Yüksek

Açıklama

AuraCMS 1.62'deki stat.php ve AuraCMS için Mod Block Statistik, uzaktan saldırganların index.php'ye yapılan bir stat eylemindeki X-Forwarded-For HTTP başlığı aracılığıyla online.db.txt dosyasına rastgele PHP kodu enjekte etmelerine ve index.php'ye yapılan belirli bir istek yoluyla online.db.txt dosyasını çalıştırmalarına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAuracms

Yayın23 Oca 2008

İlk görülme23 Oca 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
auracms auracms	1.62	—
auracms mod_block_statistik	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.