CVE-2009-4604

Yüksek

Açıklama

Joomla! için geliştirilen Fernando Soares Mamboleto (com_mamboleto) bileşeninin 2.0 RC3 sürümündeki mamboleto.php dosyasında bulunan bir PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti, uzak saldırganların mosConfig_absolute_path parametresindeki bir URL aracılığıyla keyfi PHP kodu çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFernando Soares Com Mamboleto

Yayın12 Oca 2010

İlk görülme12 Oca 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fernando_soares com_mamboleto	2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.