CVE-2009-1246
Açıklama
Blogplus 1.0 sürümündeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele yerel dosyaları dahil etmesine ve çalıştırmasına olanak tanır: (1) includes/block_center_down.php dosyasındaki row_mysql_blocks_center_down[file] parametresi; (2) block_center_top.php dosyasındaki row_mysql_blocks_center_top[file] parametresi; (3) includes/block_left.php dosyasındaki row_mysql_blocks_left[file] parametresi; (4) includes/block_right.php dosyasındaki row_mysql_blocks_right[file] parametresi ve (5) includes/window_down.php ile (6) includes/window_top.php dosyalarındaki row_mysql_bloginfo[theme] parametresine eklenen .. (nokta nokta) karakterleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blogplus blogplus | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.