CVE-2010-2132
Açıklama
Open Education System (OES) 0.1 beta sürümündeki birden fazla PHP uzaktan dosya dahil etme (remote file inclusion) zafiyeti; uzak saldırganların (1) forum/admin.php ve (2) admin/modules/modules/ altındaki plotgraph/index.php ile (3) admin/modules/user_account/ altındaki admin_user/mod_admuser.php ve (4) ogroup/mod_group.php dosyalarındaki CONF_INCLUDE_PATH parametresine bir URL üzerinden rastgele PHP kodu çalıştırmasına olanak tanır; bu durum CVE-2007-1446'dan farklı vektörlerdir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danny_ho oes | 0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.