ethitter WP-Print-Friendly يصل إلى0.5.2 wp-print-friendly.php الكشف عن المعلومات
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
6.0 | $0-$5k | 0.07 |
نظرة عامة
تم أكتشاف ثغرة أمنية في ethitter WP-Print-Friendly يصل إلى0.5.2. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على دالة غير معروفة من الملف wp-print-friendly.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ 03/01/2023 كـ 437787292670c20b4abe20160ebbe8428187f2b4. يمكن عرض الاستشارة من هنا github.com. تم تسمية الثغرة بأسمCVE-2013-10007. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. اسلوب الهجوم المستخدم يسمىT1592 بحسب مشروع ميتري اتاك. تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. تحديث النسخة إلى إصدار0.5.3 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو437787292670c20b4abe20160ebbe8428187f2b4. يمكن تحميل تصحيح المشكلة من هنا github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. [التفاصيل]
IOB - Indicator of Behavior (251)
النشاطات
IOC - Indicator of Compromise (4)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
ID | IP range | ممثل | النوع | الثقة |
---|---|---|---|---|
1 | 3.121.85.0/24 | RedLine Stealer | predictive | عالي |
2 | XX.XXX.XXX.X/XX | Xxxxxx Xxxxxx | predictive | عالي |
3 | XX.XXX.XX.X/XX | Xxxxxx Xxxxxx | predictive | عالي |
4 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | عالي |
TTP - Tactics, Techniques, Procedures (1)
Tactics, techniques, and procedures summarize the suspected MITRE ATT&CK techniques used. This data is unique as it uses our predictive model for actor profiling.
IOA - Indicator of Attack (1)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
ID | الفئة | Indicator | النوع | الثقة |
---|---|---|---|---|
1 | File | xx-xxxxx-xxxxxxxx.xxx | predictive | عالي |