CVE-2008-5060
Açıklama
ModernBill 4.4 ve önceki sürümlerdeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların (1) include/scripts/ dizinindeki export_batch.inc.php, (2) run_auto_suspend.cron.php ve (3) send_email_cache.php dosyalarında, (4) include/misc/mod_2checkout/2checkout_return.inc.php dosyasında ve (5) include/html/nettools.popup.php dosyasındaki DIR parametresine bir URL üzerinden rastgele PHP kodu çalıştırmasına olanak tanır; bu durum CVE-2006-4034 ve CVE-2005-1054'ten farklı vektörlerdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| modernbill modernbill | v ≤ 4.4, v ≤ 4.4.0, 2.01, 2.02s, 3.0, 3.1.0, 3.1.3, 4.0.1, 4.0.2, 4.1.1, 4.1.2, 4.1.3, 4.2.1, 4.3.0, 4.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.