CVE-2009-4175
Orta
Açıklama
CutePHP CuteNews 1.4.6 ve 8b öncesindeki UTF-8 CuteNews, search.php dosyasındaki from_date_day parametresine geçersiz bir tarih değeri gönderilerek uzaktaki saldırganların hassas bilgileri elde etmesine izin verir; bu durum, bir hata mesajı aracılığıyla kurulum yolunun ifşa olmasına neden olur.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünCutephp Cutenews
Yayın2 Ara 2009
İlk görülme2 Ara 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cutephp cutenews | 1.4.6 | — |
| korn19 utf-8_cutenews | 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.