CVE-2012-6554
Orta
Açıklama
activeCollab'in 1.5.2 öncesindeki Chat modülünde bulunan functions/html_to_text.php, kimliği doğrulanmış uzak kullanıcıların, preg_replace fonksiyonunun eval anahtarı ile yürütülmesi sırasında uygun şekilde işlenmeyen chat/add_messag adresindeki message[message_text] parametresi aracılığıyla rastgele PHP kodu çalıştırmasına izin verir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünA51dev Activecollab Chat Module
Yayın23 May 2013
İlk görülme23 May 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| a51dev activecollab_chat_module | 1.0, 1.1, 1.1.1, 1.2, 1.3, 1.3.2, 1.4, 1.4.1, 1.5, 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.