CVE-2013-1806
Açıklama
PHP-Fusion 7.02.06 öncesi sürümlerdeki birden fazla dizin gezginliği (directory traversal) zafiyeti, uzak kimliği doğrulanmış kullanıcıların maincore.php dosyasındaki (1) user_theme parametresine .. (nokta nokta) ekleyerek rastgele dosyaları dahil etmesine ve çalıştırmasına veya uzak kimliği doğrulanmış yöneticilerin administration/user_fields.php dosyasındaki (2) enable parametresi ya da administration/db_backup.php dosyasındaki (3) file parametresi aracılığıyla rastgele dosyaları silmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php-fusion php-fusion | v ≤ 7.02.05, 7.02.01, 7.02.02, 7.02.03, 7.02.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.