CVE-2008-6483

Yüksek

Açıklama

Joomla! için Ecom Solutions VirtueMart Google Base (diğer adıyla com_googlebase veya Froogle) bileşeninin 1.1 sürümündeki admin.googlebase.php dosyasında bulunan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzak saldırganların mosConfig_absolute_path parametresindeki bir URL aracılığıyla rastgele PHP kodu çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünVirtuemart-solutions Com Googlebase
Yayın18 Mar 2009
İlk görülme18 Mar 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
virtuemart-solutions com_googlebase1.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-6483 · Virtuemart-solutions Com Googlebase · Dark Radar