CVE-2016-9492
Açıklama
17 Aralık 2016 öncesinde PHP FormMail Generator tarafından oluşturulan kod, tehlikeli dosya türlerinin kısıtlanmamış şekilde yüklenmesine karşı savunmasızdır. Oluşturulan form.lib.php dosyasında, yüklenecek dosya türleri sabit kodlanmış bir tehlikeli uzantılar listesine göre kontrol edilir. Bu liste tüm PHP dosyası varyasyonlarını içermemektedir; bu durum, saldırganın yüklenen dosya adını tahmin edebilmesi halinde içerikteki PHP kodunun çalıştırılmasına yol açabilir. Form, varsayılan olarak dosya adının sonuna kısa ve rastgele bir dizgi ekler.
Nasıl düzeltilir
- jqueryform php_formmail_generator2016-12-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jqueryform php_formmail_generator | v < 2016-12-17 | 2016-12-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.