CVE-2008-6490

Yüksek

Açıklama

FLABER 1.1 ve önceki sürümlerdeki function/update_xml.php, uzaktaki saldırganların target_file parametresinde hedef dosya adını belirterek rastgele dosyaların üzerine yazmasına olanak tanır. NOT: function/upload_file.php kullanılarak gösterildiği üzere, bir PHP dosyasının üzerine yazılarak bu durum kod çalıştırma için kullanılabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFlysforum Flaber

Yayın19 Mar 2009

İlk görülme19 Mar 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
flysforum flaber	v ≤ 1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.